CVE-2017-7621 in eMLi

Résumé

par VulDB • 18/07/2026

Une vulnérabilité de type Cross Site Scripting (XSS) dans core-eMLi d'AuroMeera Technometrix Pvt. Ltd., version eMLi V1.0, permet à un attaquant d'envoyer du code malveillant, généralement sous forme de script côté navigateur, à un autre utilisateur final via le paramètre « page » vers l'URL code/student_portal/home.php. Les versions concernées sont eMLi School Management 1.0, eMLi College Campus Management 1.0 et eMLi University Management 1.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/04/2017
• Divulgation: 11/04/2017
• Modérer: accepté
• Entrée: VDB-99571
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00669
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7621
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7621/