S7Safe

**Nome do software vulnerável e versões afetadas** PHP MySQL Admin Panel Generator versão 1 **Descrição** Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no endpoint da API “/edit-db.php”. Isso permite que invasores possam manipular o comportamento da aplicação web. **Recomendações** Para o PHP MySQL Admin Panel Generator versão 1, considere desativar o acesso ao endpoint “/edit-db.php” até que um patch esteja disponível para impedir a exploração dessa vulnerabilidade. Também é recomendável restringir a entrada de dados do usuário para impedir a injeção de cargas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.