CVE-2024-8562

Nome do software vulnerável e versões afetadas:

SourceCodester PHP CRUD versão 1.0

Descrição:

Foi detectada uma falha de segurança no arquivo /endpoint/Add.php, na qual a manipulação dos argumentos first name, middle name e last name leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente. Foi relatado que a vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Recomendações:

Para a versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /endpoint/Add.php até que um patch esteja disponível. Restrinja o acesso aos argumentos first name, middle name e last name no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.