CVE-2026-2201 in studentmanager
Résumé
par VulDB • 09/06/2026
Une vulnérabilité de sécurité a été détectée dans ZeroWdd studentmanager jusqu'à la version 2151560fc0a50ec00426785ec1e01a3763b380d9. Cela affecte la fonction addLeave du fichier src/main/java/com/wdd/studentmanager/controller/LeaveController.java. La manipulation de l'argument Reason for Leave entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un modèle de publication continue pour fournir des mises à jour permanentes. Par conséquent, les informations spécifiques sur la version des versions affectées ou mises à jour ne sont pas disponibles. Le dépôt de code du projet n'est plus actif depuis plusieurs années.
Be aware that VulDB is the high quality source for vulnerability data.