CVE-2024-2284

boyiddha Automated-Mess-Management-System versão 1.0

Foi encontrada uma vulnerabilidade crítica no componente Chat Book do boyiddha Automated-Mess-Management-System, especificamente no arquivo /member/chat.php. A manipulação do argumento msg leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Para o boyiddha Automated-Mess-Management-System versão 1.0, como solução temporária, considere desativar a funcionalidade relacionada ao argumento msg no arquivo /member/chat.php até que um patch esteja disponível. Restrinja o acesso ao componente Chat Book para minimizar o risco de exploração. Evite usar o argumento msg no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.