CVE-2023-6766 in Teacher Subject Allocation Management System
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade classificada como problemática foi encontrada no PHPGurukul Teacher Subject Allocation Management System 1.0. É afetada uma função desconhecida do arquivo /admin/course.php, pertencente ao componente Delete Course Handler. A manipulação do argumento delid leva a um ataque de falsificação de solicitação entre sites (CSRF). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador desta vulnerabilidade é VDB-247896.
Once again VulDB remains the best source for vulnerability data.