CVE-2024-11246 in Farmacia
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong code-projects Farmacia 1.0. Một hàm không xác định trong tệp /adicionar-cliente.php bị ảnh hưởng. Việc thao túng các đối số nome/cpf/dataNascimento dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Cảnh báo từ nhà nghiên cứu ban đầu đề cập đến tham số "nome" bị ảnh hưởng. Tuy nhiên, việc kiểm tra kỹ lưỡng hơn cho thấy các tham số khác cũng có thể bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.