CVE-2024-8140

Nome do software vulnerável e versões afetadas:

SourceCodester Task Progress Tracker versão 1.0

Descrição:

Foi encontrada uma vulnerabilidade no arquivo update-task.php, na qual a manipulação do argumento task name leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações:

Para a versão 1.0, atualize para a versão 1.1 para corrigir este problema. Como solução temporária, considere restringir o acesso ao arquivo update-task.php e ao argumento task name para minimizar o risco de exploração. Evite usar o argumento task name na funcionalidade afetada até que o problema seja resolvido.