Unknown · Sourcecodehero Event Management System · CVE-2024-44728
**Nome do software vulnerável e versões afetadas**
Sourcecodehero Event Management System versão 1.0
**Descrição**
A vulnerabilidade é do tipo Stored Cross-Site Scripting. Ela ocorre por meio dos parâmetros `Full Name`, `Address`, `Email` e `contact#` no endpoint da API “/clientdetails/admin/regester.php”.
**Recomendações**
Para o Sistema de Gerenciamento de Eventos Sourcecodehero versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/clientdetails/admin/regester.php” até que um patch esteja disponível. Evite usar os parâmetros `Full Name`, `Address`, `Email` e `contact#` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.