Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

H1Mm

#46965de 53,635
5.4CVSS total
Vulnerabilidades · 1
PT-2025-49419
5.4
2025-12-07
Code Projects · Chamber Of Commerce Membership Management System · CVE-2025-14205
**Nome do Software Vulnerável e Versões Afetadas** code-projects Chamber of Commerce Membership Management System versão 1.0 **Descrição** Existe uma falha no componente Your Info Handler do software, especificamente no arquivo `/membership profile.php`. A manipulação dos argumentos `Full Name`, `Address`, `City` ou `State` pode resultar em cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente e detalhes sobre o exploit estão disponíveis publicamente. **Recomendações** Aplique uma correção na versão 1.0 para resolver o problema de cross-site scripting. Como solução temporária, considere sanitizar os parâmetros de entrada `Full Name`, `Address`, `City` e `State` para prevenir a injeção de scripts maliciosos.