CVE-2024-35581 in Laboratory Management System

الملخص

بحسب VulDB • 01/09/2026

ثغرة برمجية من نوع Cross-Site Scripting (XSS) في نظام إدارة المختبرات الخاص بـ Sourcecodester الإصدار 1.0 تتيح للمهاجمين تنفيذ نصوص ويب أو عناصر HTML عشوائية عبر حمولة مُعدّة بعناية يتم حقنها في حقل اسم المستعير (Borrower Name).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/05/2024
• إفشاء: 28/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266487
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00426
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35581
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35581/