CVE-2024-4651 in Complete Web-Based School Management Systeminformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans Campcodes Complete Web-Based School Management System 1.0. Ce problème affecte le traitement d'un fichier inconnu : /view/student_attendance_history1.php. La manipulation de l'argument « year » entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-263495.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

08/05/2024

Modérer

accepté

Entrée

VDB-263495

CPE

prêt

Exploitation

Télécharger

EPSS

0.00481

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!