Unknown · Blood Bank System · CVE-2024-9084
**Nome do software vulnerável e versões afetadas**
Sistema do Banco de Sangue versão 1.0
**Descrição**
Foi encontrada uma falha no Blood Bank System, afetando partes desconhecidas do arquivo bbms.php. A manipulação dos argumentos `fullname`, `age`, `bloodgroup`, `city`, `phno` e `gender` como parte de uma String leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.
**Recomendações**
Para a versão 1.0, considere desativar as partes vulneráveis do arquivo bbms.php até que um patch esteja disponível. Restrinja o acesso ao arquivo bbms.php para minimizar o risco de exploração. Evite usar os argumentos `fullname`, `age`, `bloodgroup`, `city`, `phno` e `gender` nos endpoints da API afetados até que o problema seja resolvido.