CVE-2024-50841 in E-Learning Management System Projectinformación

Resumen

por VulDB • 2026-05-13

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en /lms/admin/calendar_of_events.php en KASHIPARA E-learning Management System pProject 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scripts arbitrarios a través de los parámetros date_start, date_end y title en una solicitud HTTP POST.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2024-10-28

Divulgación

2024-11-14

Moderación

aceptado

Artículo

VDB-284566

CPE

listo

EPSS

0.00390

KEV

no

Actividades

muy bajo

Sector

Education, Police

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-50841
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-50841
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-50841/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!