CVE-2024-7948

Nome do software vulnerável e versões afetadas:

Aplicativo SourceCodester Accounts Manager, versão 1.0

Descrição:

Foi identificada uma vulnerabilidade no aplicativo SourceCodester Accounts Manager, afetando o arquivo update-account.php do componente “Update Account Page”. A manipulação dos argumentos Account Name, Username, Password ou Link leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações:

Para o SourceCodester Accounts Manager App versão 1.0, considere desativar o arquivo update-account.php ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos Nome da conta, Nome de usuário, Senha ou Link no componente afetado para minimizar o risco de exploração.