CVE-2024-6212

Nome do software vulnerável e versões afetadas:

SourceCodester Simple Student Attendance System versão 1.0

Descrição:

Foi encontrada uma vulnerabilidade na função get student do arquivo student form.php. A manipulação do argumento id leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações:

Para o SourceCodester Simple Student Attendance System versão 1.0, considere desativar a função get student no student form.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo student form.php para minimizar o risco de exploração. Evite usar o parâmetro id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.