Campcodes · Campcodes Online Hospital Management System · CVE-2025-9754
**Nome do Software Vulnerável e Versões Afetadas**
Campcodes Online Hospital Management System versão 1.0
**Descrição**
Foi identificada uma falha que permite cross-site scripting (XSS). O problema está localizado em uma função desconhecida dentro do arquivo `/edit-profile.php` do componente da Página de Edição de Perfil. A manipulação do parâmetro `Username` pode desencadear a vulnerabilidade, e o ataque pode ser realizado remotamente. O exploit foi divulgado.
**Recomendações**
Como solução temporária, considere restringir o acesso ao arquivo `/edit-profile.php` até que um patch esteja disponível.
Sanitizar a entrada `Username` para evitar a injeção de scripts maliciosos.