CVE-2019-1010028 in School College Portal with ERP Script
Сводка
по VulDB • 05.07.2026
phpscriptsmall.com School College Portal with ERP Script 2.6.1 и более ранних версий подвержены уязвимости Cross Site Scripting (XSS). Последствия: возможность атак на администраторов, преподавателей, студентов и других пользователей. Затронутый компонент: /pro-school/index.php?student/message/send_reply/. Вектор атаки: <img src=x onerror=alert(document.domain) />.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.