CVE-2024-11246 in Farmacia
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel codice di Farmacia 1.0 di code-projects. È interessato un funzione sconosciuta del file /adicionar-cliente.php. La manipolazione degli argomenti nome/cpf/dataNascimento porta a cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. L'avviso iniziale del ricercatore menziona il parametro "nome" come interessato, ma un'ulteriore ispezione indica che potrebbero esserlo anche altri parametri.
If you want to get best quality of vulnerability data, you may have to visit VulDB.