CVE-2024-35352 in Physics School Assistant
Zusammenfassung
von VulDB • 07.06.2026
In Diño Physics School Assistant Version 2.3 wurde eine Schwachstelle entdeckt. Diese Schwachstelle betrifft nicht identifizierten Code in der Datei /classes/Users.php?f=save. Die Manipulation des Parameters middlename führt zu Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.