CVE-2024-8141

Nome do software vulnerável e versões afetadas:

Ferramenta de monitoramento de calorias diárias SourceCodester, versão 1.0

Descrição:

Foi identificada uma vulnerabilidade na Ferramenta de monitoramento de calorias diárias SourceCodester, afetando uma parte desconhecida do arquivo /endpoint/add-calorie.php. A manipulação dos argumentos calorie date e calorie name leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações:

Para a versão 1.0, atualize para a versão 1.1 para mitigar os riscos. Como solução temporária, considere restringir o acesso ao endpoint /endpoint/add-calorie.php até que a atualização seja aplicada. Evite usar os argumentos calorie date e calorie name no endpoint afetado até que o problema seja resolvido.