CVE-2024-4527 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في نظام إدارة المدارس القائم على الويب Campcodes Complete Web-Based School Management System الإصدار 1.0. وقد تم تصنيفها على أنها مشكلة. تتأثر دالة غير معروفة في الملف /view/student_payment_details2.php. يؤدي التلاعب بالوسيطة index إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف VDB-263130 هو المعرف المُخصص لهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.