Code Projects · Employee Records System · CVE-2025-4744
Nome do Software Vulnerável e Versões Afetadas:
code-projects Employee Record System versão 1.0
Descrição:
Foi identificado um problema no Employee Record System, afetando alguma funcionalidade desconhecida do arquivo dashboardedit employee.php. A manipulação dos argumentos `employeed id`, `first name`, `middle name` e `last name` resulta em cross-site scripting. O ataque pode ser executado remotamente.
Recomendações:
Para o code-projects Employee Record System versão 1.0, considere restringir o acesso ao arquivo dashboardedit employee.php até que uma correção esteja disponível. Como solução temporária, evite utilizar os argumentos `employeed id`, `first name`, `middle name` e `last name` no arquivo afetado para minimizar o risco de exploração.