CVE-2025-0342

Nome do Software Vulnerável e Versões Afetadas CampCodes Computer Laboratory Management System versão 1.0

Descrição Um problema foi encontrado no sistema. Afeta uma parte do arquivo /class/edit/edit. A manipulação do argumento s lname leva a ataques de cross-site scripting. É possível iniciar o ataque remotamente. Outros parâmetros também podem estar afetados.

Recomendações Para a versão 1.0, considere desativar o argumento s lname no arquivo /class/edit/edit até que um patch esteja disponível. Restrinja o acesso ao arquivo /class/edit/edit para minimizar o risco de exploração. Evite usar o argumento s lname no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.