Unknown · Sourcecodester Online Courseware · CVE-2025-0800
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Online Courseware versão 1.0
**Descrição**
Uma vulnerabilidade foi encontrada no componente Edit Teacher do SourceCodester Online Courseware. O problema afeta uma função desconhecida do arquivo /pcci/admin/saveeditt.php. A manipulação do argumento `fname` resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
**Recomendações**
Para o SourceCodester Online Courseware versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /pcci/admin/saveeditt.php até que um patch esteja disponível. Evite utilizar o argumento `fname` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.