CVE-2025-1905

Nome do Software Vulnerável e Versões Afetadas SourceCodester Employee Management System versão 1.0

Descrição Uma vulnerabilidade foi encontrada no SourceCodester Employee Management System, afetando uma parte desconhecida do arquivo employee.php. A manipulação do argumento Full Name resulta em cross-site scripting. É possível iniciar o ataque remotamente. Outros parâmetros também podem estar afetados.

Recomendações Para a versão 1.0, considere desativar o argumento Full Name no arquivo employee.php até que um patch esteja disponível. Restrinja o acesso ao arquivo employee.php para minimizar o risco de exploração. Evite usar o parâmetro Full Name no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.