CVE-2026-2201

Nome do Software Vulnerável e Versões Afetadas Versões do ZeroWdd studentmanager anteriores a 2151560fc0a50ec00426785ec1e01a3763b380d9

Descrição Existe um problema de segurança no ZeroWdd studentmanager. A função addLeave dentro do arquivo src/main/java/com/wdd/studentmanager/controller/LeaveController.java está suscetível a cross-site scripting devido à manipulação do argumento Reason for Leave. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O produto emprega um modelo de lançamento contínuo (rolling release), tornando indisponíveis detalhes específicos de versão para atualizações. O repositório de código do projeto não é mais ativamente mantido.

Recomendações Como solução temporária, considere desativar a função addLeave() até que uma correção esteja disponível. Sanitize a entrada Reason for Leave para prevenir a injeção de scripts maliciosos. Restrinja o acesso ao arquivo LeaveController.java para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.