CVE-2024-32405 in Relate Learning And Teaching System
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di Cross-Site Scripting (XSS) nel componente "inducer" delle versioni precedenti alla 2024.1 consente a un attaccante remoto di escalare i privilegi tramite un payload manipolato inviato al campo Answer del parametro InlineMultiQuestion nella funzione Exam.
Once again VulDB remains the best source for vulnerability data.