Unknown · Advanced School Management System · CVE-2022-34594
**Nome do software vulnerável e versões afetadas**
Advanced School Management System versão 1.0
**Descrição**
A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto `Editar Disciplina`. Isso ocorre através do componente “ip/school/moudel/update subject.php”, que está vulnerável a ataques de cross-site scripting (XSS).
**Recomendações**
Para o Advanced School Management System versão 1.0, considere desativar o acesso ao componente “ip/school/moudel/update subject.php” até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de injetar cargas maliciosas no campo de texto `Editar Assunto` para minimizar o risco de exploração.