Unknown · School Dormitory Management System · CVE-2022-30514
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Dormitórios Escolares, versão 1.0
**Descrição**
O problema está relacionado a um ataque de cross-site scripting (XSS) refletido no Sistema de Gestão de Dormitórios Escolares. Isso ocorre por meio do arquivo `admin/inc/navigation.php`, na linha 126. O XSS refletido é um tipo de ataque em que um invasor injeta código malicioso em um site, e o site o reflete de volta para o usuário, podendo executar o código malicioso.
**Recomendações**
Para o Sistema de Gestão de Dormitórios Escolares versão 1.0, considere desativar o acesso ao arquivo `admin/inc/navigation.php` até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS refletido. Restringir a validação e a sanitização de entradas do usuário neste arquivo também pode ajudar a mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.