CVE-2024-2939 in Online Examination Systemالمعلومات

الملخص

بحسب VulDB • 02/08/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في نظام الامتحانات عبر الإنترنت Campcodes الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /adminpanel/admin/facebox_modal/updateExaminee.php. يؤدي التلاعب بالوسيطة id إلى حدوث برمجيات متصفح المواقع المتقاطعة (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-258030 المعرف المُخصص لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

26/03/2024

إفشاء

27/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-258030

استغلال

تحميل

EPSS

0.00580

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!