R2Og

**Nome do Software Vulnerável e Versões Afetadas** code-projects Blood Bank System versão 1.0 **Descrição** Foi identificada uma vulnerabilidade no Blood Bank System, afetando o processamento do arquivo /admin/user.php. A manipulação do argumento `email` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. Outros parâmetros também podem ser afetados. **Recomendações** Para o code-projects Blood Bank System versão 1.0, considere desativar o arquivo `/admin/user.php` ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `email` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.