CVE-2024-51209

Sistema de Gerenciamento de Clientes de Anuj Kumar, versão 1.2

A vulnerabilidade permite que invasores locais injetem scripts da Web ou HTML arbitrários por meio do parâmetro campo de entrada de pesquisa nas páginas de pesquisa de faturas do administrador e de pesquisa de faturas por cliente. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS).

Para o Sistema de Gerenciamento de Clientes de Anuj Kumar, versão 1.2, considere restringir o acesso ao parâmetro campo de entrada de pesquisa nas páginas de pesquisa de faturas do administrador e do cliente até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro campo de entrada de pesquisa nessas páginas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.