CVE-2024-50837

Nome do software vulnerável e versões afetadas:

KASHIPARA E-learning Management System Project versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) no endpoint /admin/admin user.php, permitindo que invasores remotos executem scripts arbitrários por meio dos parâmetros firstname e username.

Recomendações:

Para o Projeto Sistema de Gestão de E-learning KASHIPARA versão 1.0, considere desativar o acesso ao endpoint /admin/admin user.php até que uma correção esteja disponível e restrinja o uso dos parâmetros firstname e username para minimizar o risco de exploração.