Unknown · Puneethreddyhc Event Management · CVE-2024-3433
**Nome do software vulnerável e versões afetadas**
PuneethReddyHC Event Management versão 1.0
**Descrição**
Foi encontrada uma vulnerabilidade problemática no software. O problema afeta uma função desconhecida do arquivo /backend/register.php. A manipulação dos argumentos `event id`, `full name`, `email`, `mobile`, `college` ou `branch` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
**Recomendações**
Para o PuneethReddyHC Event Management versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /backend/register.php até que um patch esteja disponível. Evite usar os argumentos `event id`, `full name`, `email`, `mobile`, `college` ou `branch` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.