CVE-2024-13034

Sistema de bate-papo code-projects versão 1.0

Foi encontrada uma vulnerabilidade problemática no sistema de chat do code-projects, afetando uma parte desconhecida do arquivo /admin/update user.php. A manipulação do argumento name leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para o code-projects Chat System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/update user.php até que um patch esteja disponível. Evite usar o argumento name no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.