CVE-2024-50840

Nome do software vulnerável e versões afetadas:

Projeto do Sistema de Gestão de E-learning KASHIPARA, versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) no arquivo /admin/class.php, permitindo que invasores remotos executem scripts arbitrários por meio do parâmetro class name. Essa vulnerabilidade possibilita a execução de código no Sistema de E-learning KASHIPARA.

Recomendações:

Para o Projeto do Sistema de Gestão de E-learning KASHIPARA versão 1.0, considere desativar o acesso ao arquivo /admin/class.php ou restringir o uso do parâmetro class name até que uma correção esteja disponível. Evite usar o parâmetro class name no endpoint da API afetado até que a vulnerabilidade seja resolvida.