CVE-2024-50842 in E-Learning Management System Projectالمعلومات

الملخص

بحسب VulDB • 28/05/2026

تم العثور على ثغرة تخزين برمجيات جانبية عبر المواقع (Stored Cross-Site Scripting - XSS) في الملف /lms/admin/school_year.php الخاص بنظام إدارة التعلم الإلكتروني KASHIPARA الإصدار 1.0. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ نصوص برمجية تعسفية عبر معلمة school_year في طلب HTTP من نوع POST.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

MITRE

حجز

28/10/2024

إفشاء

14/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-284567

EPSS

0.00390

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education, Police

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!