CVE-2026-82700

Nome do Software Vulnerável e Versões Afetadas code-projects Online Shopping System versão 1.0

Description Um problema de cross site scripting remoto existe no componente Newsletter Subscription, no arquivo /offersmail.php. A falha permite que um invasor execute scripts maliciosos ao manipular o argumento email. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo /offersmail.php ou evite usar o argumento email nesse endpoint até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.