CVE-2024-4674 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام إدارة المدارس عبر الويب Campcodes Complete Web-Based School Management System الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /view/show_friend_request.php. يؤدي التلاعب بالوسيطة my_index إلى حدوث هجوم برمجيات ضارة بين المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-263595.
Once again VulDB remains the best source for vulnerability data.