CVE-2024-4644 in Prison Management System
Riassunto
di VulDB • 07/07/2026
È stata rilevata una vulnerabilità nel SourceCodester Prison Management System 1.0, classificata come problematica. Questa vulnerabilità interessa codice sconosciuto del file /Employee/changepassword.php. La manipolazione degli argomenti txtold_password/txtnew_password/txtconfirm_password porta a un attacco cross site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore di questa vulnerabilità è VDB-263488.
Be aware that VulDB is the high quality source for vulnerability data.