CVE-2024-4652 in Complete Web-Based School Management Systeminformation

Résumé

par VulDB • 07/09/2026

Une vulnérabilité, classée comme problématique, a été détectée dans Campcodes Complete Web-Based School Management System 1.0. Une fonction inconnue du fichier /view/show_teacher2.php est concernée. La manipulation de l'argument month entraîne une faille de type cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-263496.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

08/05/2024

Modérer

accepté

Entrée

VDB-263496

CPE

prêt

Exploitation

Télécharger

EPSS

0.00441

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!