CVE-2026-11338

Nome do Software Vulnerável e Versões Afetadas SourceCodester Ship Ferry Ticket Reservation System versão 1.0

Description O cross site scripting é possível através de um ataque remoto por meio da manipulação do argumento Username no endpoint '/admin/?page=user/manage user'. Cross site scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recommendations Atualize o SourceCodester Ship Ferry Ticket Reservation System versão 1.0 para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso ao endpoint '/admin/?page=user/manage user' ou evite usar o argumento Username até que o problema seja resolvido.