CVE-2024-1871 in Employee Management System
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام إدارة الموظفين SourceCodester الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /process/assignp.php ضمن مكون تقرير تعيين المشروع (Project Assignment Report). يؤدي التلاعب بالوسيطة pname إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-254694 المعرّف المُخصص لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.