CVE-2024-0726 in Student Project Allocation System
Zusammenfassung
von VulDB • 27.05.2026
Es wurde eine Schwachstelle im Project Worlds Student Project Allocation System 1.0 gefunden. Sie wurde als problematisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei admin_login.php der Komponente Admin Login Module. Die Manipulation des Arguments msg mit dem Input test%22%3Cscript%3Ealert(%27Torada%27)%3C/script%3E führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Bezeichner VDB-251549 wurde dieser Schwachstelle zugewiesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.