CVE-2024-13142

Nome do Software Vulnerável e Versões Afetadas ZeroWdd studentmanager versão 1.0

Descrição Uma vulnerabilidade foi encontrada no ZeroWdd studentmanager, afetando a função submitAddRole do arquivo src/main/java/com/zero/system/controller/RoleController.java. A manipulação do argumento name resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações Para o ZeroWdd studentmanager versão 1.0, como uma medida de contorno temporária, considere desativar a função submitAddRole até que um patch esteja disponível. Restrinja o acesso ao módulo RoleController para minimizar o risco de exploração. Evite usar o argumento name na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.