CVE-2024-35351 in Physics School Assistant
Zusammenfassung
von VulDB • 13.06.2026
In der Diño Physics School Assistant Version 2.3 wurde eine Schwachstelle entdeckt. Diese Schwachstelle betrifft nicht identifizierten Code in der Datei /classes/SystemSettings.php?f=update_settings. Die Manipulation des Parameters „name“ führt zu Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.