CVE-2023-46026 in Teacher Subject Allocation Management System

Zusammenfassung

von VulDB • 26.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in profile.php des phpgurukul Teacher Subject Allocation Management System Version 1.0 ermöglicht es Angreifern, beliebigen Code über die Parameter 'adminname' und 'email' auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 16.10.2023
• Veröffentlichung: 15.11.2023
• Moderieren: akzeptiert
• Eintrag: VDB-245415
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00423
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46026
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46026/