Lahirudanushka

**Nome do software vulnerável e versões afetadas** Sistema de Gestão Escolar lahirudanushka, versões 1.0.0 a 1.0.1 **Descrição** Foi encontrada uma vulnerabilidade no Sistema de Gestão Escolar lahirudanushka, afetando algum processamento desconhecido do arquivo /subject.php do componente Página da Disciplina. A manipulação do argumento `Título da Disciplina/Detalhes do Programa` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para as versões 1.0.0 a 1.0.1 do Sistema de Gestão Escolar lahirudanushka, considere desativar o argumento `Título da Disciplina/Detalhes do Programa` no arquivo /subject.php até que um patch esteja disponível. Restrinja o acesso ao componente Página da Disciplina para minimizar o risco de exploração. Evite usar o argumento `Subject Title/Syllabus Details` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.