CVE-2026-2201 in studentmanager
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità di sicurezza in ZeroWdd studentmanager fino alla versione 2151560fc0a50ec00426785ec1e01a3763b380d9. Questo impatto riguarda la funzione addLeave del file src/main/java/com/wdd/studentmanager/controller/LeaveController.java. La manipolazione dell'argomento Reason for Leave porta a cross site scripting (XSS). L'attacco può essere avviato in modo remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, le informazioni specifiche sulla versione delle release interessate o aggiornate non sono disponibili. Il repository del codice sorgente del progetto non è attivo da molti anni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.