CVE-2024-2779

Campcodes Online Marriage Registration System versão 1.0

Foi detectada uma falha no sistema, afetando uma parte desconhecida do arquivo /admin/application-bwdates-reports-details.php. A manipulação do argumento fromdate leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode estar sendo explorada.

Para o Sistema de Registro de Casamento Online Campcodes versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/application-bwdates-reports-details.php até que um patch esteja disponível. Evite usar o argumento fromdate no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.