CVE-2024-2065

Versões do SourceCodester Barangay Population Monitoring System até a 1.0

Foi encontrada uma vulnerabilidade no sistema, afetando alguma funcionalidade desconhecida do arquivo “/endpoint/update-resident.php”. A manipulação do argumento full name leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.

Para as versões do Sistema de Monitoramento da População de Barangay da SourceCodester até a 1.0, considere desativar o endpoint “/endpoint/update-resident.php” até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o argumento full name no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.