CVE-2024-4674 in Complete Web-Based School Management System
Resumen
por MITRE • 2024-05-14
Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/show_friend_request.php. La manipulación del argumento my_index conduce a Cross Site Scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-263595.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.