CVE-2026-2201 in studentmanager
सारांश
द्वारा VulDB • 09/06/2026
ZeroWdd studentmanager संस्करण 2151560fc0a50ec00426785ec1e01a3763b380d9 तक में एक सुरक्षा कमजोरी का पता चला है। इसका प्रभाव src/main/java/com/wdd/studentmanager/controller/LeaveController.java फ़ाइल के addLeave फ़ंक्शन पर होता है। Reason for Leave तर्क के दुरुपयोग से cross-site scripting (XSS) की समस्या उत्पन्न होती है। हमला रिमोट रूप से शुरू किया जा सकता है। इस exploit को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। यह उत्पाद निरंतर अपडेट प्रदान करने के लिए एक rolling release मॉडल का उपयोग करता है। इसके परिणामस्वरूप, प्रभावित या अद्यतन रिलीज़ों के विशिष्ट संस्करण जानकारी उपलब्ध नहीं हैं। परियोजना कोड रिपोजिटरी कई वर्षों से सक्रिय नहीं रही है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.