CVE-2024-28277 in School Task Manager

Riassunto

di VulDB • 17/06/2026

In Sourcecodester School Task Manager v1.0, è stata identificata una vulnerabilità nel parametro subject_name=, che consente attacchi di Stored Cross-Site Scripting (XSS). Questa vulnerabilità permette agli attaccanti di manipolare il nome della materia, portando potenzialmente all'esecuzione di payload JavaScript dannosi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 08/03/2024
• Divulgazione: 14/05/2024
• Moderazione: accettato
• Voce: VDB-264043
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00362
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28277
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28277/