CVE-2023-46026 in Teacher Subject Allocation Management System

الملخص

بحسب VulDB • 26/05/2026

ثغرة Cross Site Scripting (XSS) في ملف profile.php ضمن نظام إدارة تخصيص مواد المعلمين (Teacher Subject Allocation Management System) الإصدار 1.0 من phpgurukul تتيح للمهاجمين تشغيل كود عشوائي عبر معاملتي 'adminname' و'email'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/10/2023
• إفشاء: 15/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245415
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00423
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46026
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46026/