Unknown · Codeastro Pos/Inventory Management System · CVE-2024-0422
**Nome do software vulnerável e versões afetadas**
CodeAstro POS e Sistema de Gestão de Estoque, versão 1.0
**Descrição**
Foi identificada uma vulnerabilidade na página de criação de novos itens do sistema, afetando uma funcionalidade desconhecida do arquivo /new item. A manipulação do argumento `new item` leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.
**Recomendações**
Para o CodeAstro POS e Sistema de Gestão de Estoque versão 1.0, considere restringir o acesso ao arquivo /new item da página de criação de novos itens para minimizar o risco de exploração. Como solução temporária, evite usar o argumento `new item` na página afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.