Harivignesh

**Nome do software vulnerável e versões afetadas** Site de rede social code-projects, versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade no site de rede social code-projects, afetando alguma funcionalidade desconhecida do arquivo message.php do componente Página de Mensagens. A manipulação do argumento `Story` leva a um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente. **Recomendações** Para a versão 1.0, considere desativar o arquivo `message.php` ou restringir o acesso ao componente Message Page até que um patch esteja disponível. Como solução temporária, evite usar o argumento `Story` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.