CVE-2024-3525

Campcodes Online Event Management System versão 1.0

Foi detectada uma falha no sistema, afetando uma função desconhecida do arquivo /views/index.php. A manipulação do argumento msg leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A falha foi divulgada ao público.

Para o Sistema de Gerenciamento de Eventos Online Campcodes versão 1.0, considere desativar o argumento msg no arquivo afetado /views/index.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /views/index.php para minimizar o risco de exploração. Evite usar o argumento msg no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.