CVE-2025-29410

Nome do Software Vulnerável e Versões Afetadas Sistema de Gerenciamento Hospitalar versão 1.0

Descrição Uma vulnerabilidade de cross-site scripting (XSS) no componente /contact.php permite que atacantes executem scripts web arbitrários ou HTML injetando um payload manipulado no parâmetro txtEmail. Isso possibilita a execução de scripts maliciosos, podendo resultar em ações não autorizadas no sistema afetado.

Recomendações Para o Sistema de Gerenciamento Hospitalar versão 1.0, considere desativar o componente /contact.php até que um patch esteja disponível para prevenir a exploração da vulnerabilidade XSS. Restrinja o acesso ao parâmetro txtEmail no componente /contact.php para minimizar o risco de injeção de scripts maliciosos.