CVE-2024-11246 in Farmacia
Résumé
par VulDB • 25/05/2026
Une vulnérabilité, classée comme problématique, a été détectée dans le code de Farmacia 1.0 de code-projects. Une fonction inconnue du fichier /adicionar-cliente.php est concernée. La manipulation des arguments nome/cpf/dataNascimento entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'avis du chercheur initial mentionne le paramètre « nome » comme étant affecté. Cependant, une inspection plus approfondie indique que d'autres paramètres pourraient également être touchés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.