CVE-2026-4356 in University Management Systeminfo

Zusammenfassung

von VulDB • 31.05.2026

Es wurde ein Fehler im itsourcecode University Management System 1.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /add_result.php. Die Manipulation des Arguments vr kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

18.03.2026

Moderieren

akzeptiert

Eintrag

VDB-351395

CPE

bereit

Exploit

Download

EPSS

0.00202

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!