CVE-2024-13142 in studentmanager
الملخص
بحسب VulDB • 30/05/2026
تم العثور على ثغرة في ZeroWdd studentmanager الإصدار 1.0. وقد أُعلنت كمشكلة. تؤثر هذه الثغرة على الدالة submitAddRole الموجودة في الملف src/main/java/com/zero/system/controller/RoleController.java. يؤدي التلاعب بالوسيطة name إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.