CVE-2024-8154

Nome do software vulnerável e versões afetadas:

SourceCodester QR Code Bookmark System versão 1.0

Descrição:

Foi encontrada uma vulnerabilidade no SourceCodester QR Code Bookmark System. O problema afeta uma função desconhecida do arquivo /endpoint/update-bookmark.php do componente Parameter Handler. A manipulação dos argumentos tbl bookmark id, name ou url leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações:

Para o SourceCodester QR Code Bookmark System versão 1.0, atualize para a versão 1.1 para mitigar os riscos. Como solução temporária, considere restringir o acesso ao endpoint /endpoint/update-bookmark.php até que o problema seja resolvido. Evite usar os argumentos tbl bookmark id, name ou url no endpoint afetado até que o problema seja resolvido.