CVE-2024-4645 in Prison Management System
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans le SourceCodester Prison Management System 1.0 et classée comme problématique. Ce problème affecte un traitement inconnu du fichier /Admin/changepassword.php. La manipulation des arguments txtold_password/txtnew_password/txtconfirm_password entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-263489 a été attribué à cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.