CVE-2024-2940 in Online Examination System
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في نظام الامتحانات عبر الإنترنت Campcodes الإصدار 1.0. تتأثر بـ هذه الثغرة وظيفة غير معروفة في الملف /adminpanel/admin/facebox_modal/updateCourse.php. يؤدي التلاعب بالوسيطة id إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-258031.
Be aware that VulDB is the high quality source for vulnerability data.