CVE-2024-35345 in Physics School Assistantinfo

Zusammenfassung

von VulDB • 12.06.2026

In der Webanwendung Diño Physics School Assistant in der Version 2.3 wurde eine Schwachstelle entdeckt. Die Schwachstelle betrifft nicht identifizierten Code in der Datei /classes/Users.php. Die Manipulation des Arguments id führt zu Cross-Site Scripting (XSS).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

17.05.2024

Veröffentlichung

30.05.2024

Moderieren

akzeptiert

Eintrag

VDB-266715

CPE

bereit

CWE

CWE-79 (bestätigt)

CVSS

5.4 (CNA)

EPSS

0.00360

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-35345
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-35345
CVE Details	https://www.cvedetails.com/cve/CVE-2024-35345/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!