CVE-2024-8136

Nome do software vulnerável e versões afetadas:

Sistema de Gerenciamento de Registros SourceCodester versão 1.0

Descrição:

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Registros SourceCodester, afetando uma parte desconhecida do arquivo sort1 user.php. A manipulação do argumento position leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações:

Para o Sistema de Gerenciamento de Registros SourceCodester versão 1.0, considere desativar o acesso ao arquivo sort1 user.php ou restringir a manipulação do argumento position até que um patch esteja disponível. Como solução temporária, evite usar o argumento position no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.