Redhotchilihacker1

Nome do software vulnerável e versões afetadas: FlightPath versão 7.5 Descrição: A vulnerabilidade permite que invasores remotos autenticados com direitos administrativos injetem código JavaScript arbitrário no navegador da web de um usuário. Isso é feito através da inclusão de uma carga maliciosa na seção `Sobrenome` nas seções Criar/Editar Usuário do Corpo Docente/Funcionários ou Criar/Editar Usuário Aluno. Recomendações: Para o FlightPath versão 7.5, considere restringir o acesso às seções “Criar/Editar Usuário de Corpo Docente/Funcionários” e “Criar/Editar Usuário de Aluno” até que uma correção esteja disponível. Como solução temporária, evite usar a seção “Sobrenome” nessas áreas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.