CVE-2024-33983

Sistema de Monitoramento de Frequência Escolar e Sistema de Gestão de Eventos Escolares, versão 1.0

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) que permite que um invasor crie uma URL especialmente criada e a envie a uma vítima para obter detalhes do cookie de sessão dela. Isso é feito por meio dos parâmetros Attendance, attenddate e YearLevel no endpoint “/AttendanceMonitoring/report/attendance print.php”.

Para a versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/AttendanceMonitoring/report/attendance print.php” para minimizar o risco de exploração. Evite usar os parâmetros Attendance, attenddate e YearLevel neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.