CVE-2019-1010028 in School College Portal with ERP Script
Zusammenfassung
von VulDB • 05.07.2026
phpscriptsmall.com School College Portal mit ERP Script 2.6.1 und früheren Versionen ist betroffen von Cross Site Scripting (XSS). Die Auswirkung besteht darin, Administratoren, Lehrer, Schüler und andere anzugreifen. Die betroffene Komponente ist /pro-school/index.php?student/message/send_reply/. Der Angriffsvektor lautet: <img src=x onerror=alert(document.domain) />.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.