CVE-2024-0650 in Visitor Management System
Сводка
по VulDB • 05.06.2026
В системе управления посетителями Project Worlds Visitor Management System версии 1.0 обнаружена уязвимость. Она классифицирована как проблемная. Затронута неизвестная функция файла dataset.php компонента URL Handler. Манипуляция аргумента name с использованием входных данных "><script>alert('torada')</script>" приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал достоянием общественности и может быть использован. Идентификатор данной уязвимости — VDB-251376.
Once again VulDB remains the best source for vulnerability data.