Unknown · Keerti1924 Php-Mysql-User-Login-System · CVE-2024-1700
**Nome do software vulnerável e versões afetadas**
keerti1924 PHP-MYSQL-User-Login-System versão 1.0
**Descrição**
Foi encontrada uma vulnerabilidade problemática no keerti1924 PHP-MYSQL-User-Login-System. O problema afeta uma função desconhecida do arquivo /signup.php. Ao manipular o argumento `username` com entrada maliciosa, como `<script>alert(“xss”)</script>`, é possível lançar um ataque de cross-site scripting remotamente. A exploração foi divulgada publicamente.
**Recomendações**
Para o sistema de login de usuário PHP-MYSQL keerti1924 versão 1.0, como solução temporária, considere validar e sanitizar a entrada `username` para prevenir ataques de cross-site scripting. Restrinja o acesso ao arquivo /signup.php até que uma correção adequada esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.