Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Xvtaw5N

#46661de 53,635
5.4CVSS total
Vulnerabilidades · 1
PT-2025-6850
5.4
2025-02-12
Code Projects · Code-Projects Wazifa System · CVE-2025-1208
**Nome do Software Vulnerável e Versões Afetadas** code-projects Wazifa System versão 1.0 **Descrição** Uma vulnerabilidade foi identificada no processamento do arquivo /Profile.php, onde a manipulação do argumento `postcontent` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 1.0, considere desativar o processamento do argumento `postcontent` no arquivo /Profile.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /Profile.php para minimizar o risco de exploração. Evite utilizar o argumento `postcontent` no arquivo afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.