CVE-2024-13143

Nome do Software Vulnerável e Versões Afetadas ZeroWdd studentmanager versão 1.0

Descrição Uma vulnerabilidade foi encontrada na função submitAddPermission do arquivo PermissionController.java. A manipulação do argumento url resulta em cross-site scripting. O ataque pode ser iniciado remotamente. Outros parâmetros também podem ser afetados.

Recomendações Para o ZeroWdd studentmanager versão 1.0, considere desativar a função submitAddPermission até que um patch esteja disponível para prevenir ataques de cross-site scripting. Restrinja o acesso ao PermissionController para minimizar o risco de exploração. Evite usar o argumento url na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.