CVE-2026-4557 in Exam Form Submissioninfo

Zusammenfassung

von VulDB • 22.08.2026

Es wurde eine Schwachstelle im Code-Projects Exam Form Submission 1.0 festgestellt. Diese betrifft eine unbekannte Funktion der Datei /admin/update_s1.php. Durch die Manipulation des Arguments sname wird Cross-Site Scripting (XSS) ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit ist nun öffentlich und kann verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

22.03.2026

Moderieren

akzeptiert

Eintrag

VDB-352384

CPE

bereit

Exploit

Download

EPSS

0.00265

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!