Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Khaliquesx

#49031de 53,635
5CVSS total
Vulnerabilidades · 1
PT-2024-33101
5.0
2024-10-22
Itsourcecode · Itsourcecode Alton Management System · CVE-2024-48415
**Nome do software vulnerável e versões afetadas** itsourcecode Loan Management System versão 1.0 **Descrição** A vulnerabilidade está relacionada a Cross Site Scripting (XSS) por meio de uma carga maliciosa direcionada aos parâmetros `lastname`, `firstname`, `middlename`, `address`, `contact no`, `email` e `tax id` na funcionalidade de novos mutuários na página Mutuários. Isso permite a execução potencial de scripts maliciosos. **Recomendações** Para o Sistema de Gerenciamento de Empréstimos itsourcecode versão 1.0, considere restringir a entrada nos parâmetros `lastname`, `firstname`, `middlename`, `address`, `contact no`, `email` e `tax id` na funcionalidade de novos mutuários para evitar ataques XSS. Evite usar esses parâmetros até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.