CVE-2023-46026 in Teacher Subject Allocation Management System

Résumé

par VulDB • 26/05/2026

Une vulnérabilité Cross Site Scripting (XSS) dans profile.php du système de gestion de l'allocation des matières pour les enseignants de phpgurukul Teacher Subject Allocation Management System 1.0 permet aux attaquants d'exécuter du code arbitraire via les paramètres 'adminname' et 'email'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/10/2023
• Divulgation: 15/11/2023
• Modérer: accepté
• Entrée: VDB-245415
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00423
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46026
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46026/