CVE-2024-4677 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في نظام إدارة المدارس القائم على الويب Campcodes Complete Web-Based School Management System الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة موجودة في الملف /view/my_student_exam_marks1.php. يؤدي التلاعب بالوسيطة "year" إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. لقد أُعلن عن استغلال هذه الثغرة للعامة وقد يتم استخدامه. يُعد VDB-263598 المعرّف المُخصص لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.