CVE-2024-41333

Sistema de Gestão Turística Phphpgurukul versão 2.0

Uma vulnerabilidade de cross-site scripting refletido permite que invasores executem código arbitrário no contexto do navegador de um usuário, injetando uma carga maliciosa no parâmetro uname.

Para o Sistema de Gestão Turística Phpgurukul versão 2.0, evite usar o parâmetro uname até que a vulnerabilidade seja resolvida. Considere implementar validação e sanitização de entrada para o parâmetro uname a fim de impedir a injeção de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.