Cemipark · Cemipark · CVE-2024-4424
**Nome do software vulnerável e versões afetadas**
Versões 4.5, 4.7 e 5.03 do software CemiPark
**Descrição**
O controle de acesso no software CemiPark não valida adequadamente os dados inseridos pelo usuário, permitindo um ataque de cross-site scripting (XSS) armazenado. Os parâmetros usados para inserir dados no sistema carecem de validação adequada, possibilitando a introdução de código HTML/JavaScript, que será executado no espaço do navegador do usuário.
**Recomendações**
Para a versão 4.5, atualize o mecanismo de validação de entrada para verificar adequadamente os dados inseridos pelo usuário.
Para a versão 4.7, implemente uma validação robusta para todos os parâmetros a fim de prevenir ataques XSS.
Para a versão 5.03, certifique-se de que todas as entradas do usuário sejam sanitizadas e validadas para prevenir a injeção de código.
Como solução alternativa temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.