CVE-2024-13033

Sistema de bate-papo code-projects versão 1.0

Foi encontrada uma falha no sistema de chat do code-projects, afetando alguma funcionalidade desconhecida do arquivo /admin/chatroom.php. A manipulação do argumento id leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Para o code-projects Chat System versão 1.0, considere desativar o acesso ao arquivo /admin/chatroom.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.