Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Stefan Dorresteijn

#43569de 53,638
6.1CVSS total
Vulnerabilidades · 1
PT-2022-10910
6.1
2022-06-24
Unknown · Online Student Rate System · CVE-2021-39408
**Nome do software vulnerável e versões afetadas** Online Student Rate System versão 1.0 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) relacionada ao parâmetro `page` no arquivo “index.php”. Isso permite a possível execução de scripts maliciosos. **Recomendações** Para o Sistema de Tarifas para Alunos Online versão 1.0, considere validar e sanitizar o parâmetro `page` no arquivo “index.php” para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao arquivo “index.php” até que uma correção adequada seja aplicada.