CVE-2024-13143 in studentmanager
要約
〜によって VulDB • 2026年06月03日
ZeroWdd studentmanager 1.0 に脆弱性が発見されました。この問題は問題ありと評価されています。この問題は、ファイル src/main/java/com/zero/system/controller/PermissionController.java の submitAddPermission 関数に影響を与えます。引数 url の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用される可能性があります。他のパラメータも影響を受ける可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.