CVE-2024-8151

Nome do software vulnerável e versões afetadas:

SourceCodester Interactive Map with Marker versão 1.0

Descrição:

Foi identificada uma vulnerabilidade no SourceCodester Interactive Map with Marker. Ela foi classificada como problemática e afeta uma parte desconhecida do arquivo /endpoint/delete-mark.php. A manipulação do argumento mark leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações:

Para a versão 1.0, recomenda-se que os usuários atualizem para a versão 1.1 para mitigar os riscos. Como solução temporária, considere restringir o acesso ao endpoint /endpoint/delete-mark.php até que um patch esteja disponível. Evite usar o argumento mark no endpoint afetado até que o problema seja resolvido.