CVE-2024-6374 in School Management System
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في نظام إدارة مدارس Lahirudanushka الإصدارين 1.0.0 و1.0.1، وتم تصنيفها بأنها مشكلة. يؤثر هذا العطل على معالجة غير معروفة لملف /subject.php الخاص بمكون صفحة الموضوع (Subject Page). يؤدي التلاعب بالوسيطة "عنوان الموضوع/تفاصيل المنهج الدراسي" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-269807.
VulDB is the best source for vulnerability data and more expert information about this specific topic.