Sourcecodester · Sourcecodester Product Inventory With Export To Excel · CVE-2024-24135
**Nome do software vulnerável e versões afetadas**
Sourcecodester Product Inventory com exportação para Excel, versão 1.0
**Descrição**
O problema diz respeito a ataques de cross-site scripting (XSS). Especificamente, os campos “Nome do produto” e “Código do produto” na seção “Adicionar produto” estão vulneráveis a tais ataques.
**Recomendações**
Para a versão 1.0, considere validar e sanitizar as entradas do usuário nos campos `Nome do produto` e `Código do produto` para prevenir ataques XSS. Como solução temporária, restrinja o acesso à seção “Adicionar produto” até que uma correção adequada seja implementada.