CVE-2024-4651 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 09/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام إدارة المدارس الكامل عبر الويب Campcodes الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة للملف /view/student_attendance_history1.php. يؤدي التلاعب بالحجة "year" إلى حدوث هجوم برمجيات ضارة بين المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-263495.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.