CVE-2024-0726 in Student Project Allocation System
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans le système d'attribution des projets étudiants Project Worlds Student Project Allocation System 1.0. Elle a été classée comme problématique. Ce problème affecte le traitement d'un fichier inconnu, admin_login.php, du module Admin Login Module. La manipulation de l'argument msg avec l'entrée test%22%3Cscript%3Ealert(%27Torada%27)%3C/script%3E entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-251549 a été attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.