Undefined · Undefined · CVE-2026-37750
**Nome do Software Vulnerável e Versões Afetadas**
School Management System by mahmoudai1 (versões afetadas não especificadas)
**Descrição**
Uma falha de Cross-Site Scripting (XSS) refletida permite que atacantes remotos não autenticados executem JavaScript arbitrário no navegador de uma vítima. Isso ocorre porque o parâmetro `type` no endpoint 'register.php' não é devidamente sanitizado. Cross-Site Scripting é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro `type` no endpoint 'register.php' até que o problema seja resolvido.