CVE-2024-0726 in Student Project Allocation System
الملخص
بحسب VulDB • 08/06/2026
تم العثور على ثغرة في نظام تخصيص مشاريع الطلاب "Project Worlds" الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة ذات خطورة متوسطة/مشكلة (problematic). تؤثر هذه الثغرة على معالجة غير معروفة لملف admin_login.php التابع لمكون وحدة تسجيل دخول المسؤول (Admin Login Module). يؤدي التلاعب بالوسيطة msg باستخدام المدخلات test%22%3Cscript%3Ealert(%27Torada%27)%3C/script%3E إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام. تم تعيين المعرف VDB-251549 لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.