Unknown · Campcodes Legal Case Management System · CVE-2024-4737
**Nome do software vulnerável e versões afetadas**
Campcodes Legal Case Management System versão 1.0
**Descrição**
Foi identificada uma vulnerabilidade no sistema, classificada como problemática, que afeta uma parte desconhecida do arquivo /admin/vendor. A manipulação do argumento `company name/mobile` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente.
**Recomendações**
Para o Sistema de Gestão de Processos Judiciais Campcodes versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `/admin/vendor` e evite usar o argumento `company name/mobile` nos endpoints da API afetados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.