Code Projects · Code-Projects Online Exam Mastering System · CVE-2024-12892
**Nome do software vulnerável e versões afetadas**
code-projects Online Exam Mastering System versão 1.0
**Descrição**
Foi detectado um problema no arquivo /sign.php?q=account.php, onde a manipulação dos argumentos `name`, `gender` e `college` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.
**Recomendações**
Para o code-projects Online Exam Mastering System versão 1.0, considere desativar o arquivo /sign.php?q=account.php ou restringir o acesso a ele até que um patch esteja disponível. Evite usar os argumentos `name`, `gender` e `college` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.