CVE-2024-1265 in University Management Systeminformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans le CodeAstro University Management System 1.0. Une fonction inconnue du fichier /att_add.php, appartenant au composante Gestion des présences (Attendance Management), est concernée. La manipulation de l'argument Student Name entraîne une faille de type cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-253008.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Réserver

06/02/2024

Divulgation

07/02/2024

Modérer

accepté

Entrée

VDB-253008

CPE

prêt

Exploitation

Télécharger

EPSS

0.00485

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!