Unknown · Computer Laboratory Management System · CVE-2024-31544
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Laboratórios de Informática, versão 1.0
**Descrição**
Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem código JavaScript arbitrário ao incluir cargas maliciosas nos parâmetros `remarks`, `borrower name`, `faculty department` no endpoint da API “/classes/Master.php?f=save record”.
**Recomendações**
Para o Sistema de Gerenciamento de Laboratórios de Informática versão 1.0, considere desativar os parâmetros `remarks`, `borrower name`, `faculty department` no endpoint da API “/classes/Master.php?f=save record” até que uma correção esteja disponível. Restrinja o acesso ao arquivo Master.php para minimizar o risco de exploração. Evite usar os parâmetros `remarks`, `borrower name`, `faculty department` no endpoint da API afetado até que o problema seja resolvido.