CVE-2024-4673 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام إدارة المدارس الكامل عبر الويب Campcodes الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /view/show_student_grade_subject.php بهذه المشكلة. يؤدي التلاعب بالوسيطة id إلى حدوث هجوم برمجيات ضارة بين المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-263594 المعرف المُخصص لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.