Code Projects · Code-Projects Wazifa System · CVE-2025-1208
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Wazifa System versão 1.0
**Descrição**
Uma vulnerabilidade foi identificada no processamento do arquivo /Profile.php, onde a manipulação do argumento `postcontent` resulta em cross-site scripting. O ataque pode ser iniciado remotamente.
**Recomendações**
Para a versão 1.0, considere desativar o processamento do argumento `postcontent` no arquivo /Profile.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /Profile.php para minimizar o risco de exploração. Evite utilizar o argumento `postcontent` no arquivo afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.