CVE-2024-0726 in Student Project Allocation System
要約
〜によって VulDB • 2026年05月27日
Project Worlds Student Project Allocation System 1.0 に脆弱性が存在することが発見されました。この脆弱性は問題があると評価されています。この問題は、Admin Login Module コンポーネントのファイル admin_login.php の一部不明な処理に影響を与えます。引数 msg に test%22%3Cscript%3Ealert(%27Torada%27)%3C/script%3E という入力を操作することで、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは公開されており、使用可能です。この脆弱性には VDB-251549 という識別子が割り当てられました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.