Unknown · Codeastro Online Railway Reservation System · CVE-2024-0782
**Nome do software vulnerável e versões afetadas**
Sistema de Reservas Ferroviárias Online CodeAstro, versão 1.0
**Descrição**
Foi encontrada uma vulnerabilidade no Sistema de Reservas Ferroviárias Online CodeAstro, classificada como problemática. Esta falha afeta código desconhecido do arquivo pass-profile.php. A manipulação dos argumentos `First Name`, `Last Name` ou `User Name` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.
**Recomendações**
Para o Sistema de Reservas Ferroviárias Online CodeAstro versão 1.0, considere restringir o acesso ao arquivo pass-profile.php até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos `First Name`, `Last Name` e `User Name` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.