CVE-2024-8407

Nome do software vulnerável e versões afetadas:

alwindoss akademy até 35caccea888ed63d5489e211c99edff1f62efdba

Descrição:

Foi detectado um problema em uma funcionalidade desconhecida do arquivo cmd/akademy/handler/handlers.go. A manipulação do argumento emailAddress leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.