CVE-2019-1010028 in School College Portal with ERP Script
Sumário
de VulDB • 05/07/2026
O portal escolar e college com script ERP phpscriptsmall.com nas versões 2.6.1 e anteriores é afetado por Cross Site Scripting (XSS). O impacto consiste em atacar administradores, professores, alunos e outros usuários. O componente vulnerável é /pro-school/index.php?student/message/send_reply/. A vetor de ataque utiliza a sequência <img src=x onerror=alert(document.domain) />.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.