Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ayush8816

#50133de 53,634
4.8CVSS total
Vulnerabilidades · 1
PT-2025-4058
4.8
2025-01-29
Unknown · Sourcecodester Online Courseware · CVE-2025-0800
**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Courseware versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no componente Edit Teacher do SourceCodester Online Courseware. O problema afeta uma função desconhecida do arquivo /pcci/admin/saveeditt.php. A manipulação do argumento `fname` resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o SourceCodester Online Courseware versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /pcci/admin/saveeditt.php até que um patch esteja disponível. Evite utilizar o argumento `fname` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.