CVE-2024-8142

Nome do software vulnerável e versões afetadas:

Ferramenta de monitoramento de calorias diárias SourceCodester, versão 1.0

Descrição:

Foi identificada uma vulnerabilidade na ferramenta de monitoramento de calorias diárias SourceCodester. Esse problema afeta o arquivo /endpoint/delete-calorie.php e está relacionado à manipulação do argumento calorie, levando a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente.

Recomendações:

Para a versão 1.0, atualize para a versão 1.1 para mitigar os riscos. Como solução temporária, considere restringir o acesso ao endpoint /endpoint/delete-calorie.php até que o problema seja resolvido. Evite usar o argumento calorie no endpoint afetado até que o problema seja corrigido.