Sourcecodester · Sourcecodester Computer Laboratory Management System · CVE-2024-33305
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento de Laboratório SourceCodester, versão 1.0
**Descrição**
O problema está relacionado a Cross Site Scripting (XSS) por meio do parâmetro `Middle Name` na função “Criar usuário”. Isso permite a possível injeção de scripts maliciosos.
**Recomendações**
Para o Sistema de Gerenciamento de Laboratório SourceCodester versão 1.0, como solução temporária, considere restringir a entrada do parâmetro `Middle Name` na função Create User para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.