CVE-2024-0726 in Student Project Allocation System
Сводка
по VulDB • 27.05.2026
В системе распределения студенческих проектов Project Worlds Student Project Allocation System версии 1.0 обнаружена уязвимость, которая была оценена как проблемная. Эта проблема влияет на обработку файла admin_login.php компонента Admin Login Module. Манипуляция аргумента msg с использованием входных данных test%22%3Cscript%3Ealert(%27Torada%27)%3C/script%3E приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Для этой уязвимости был присвоен идентификатор VDB-251549.
If you want to get best quality of vulnerability data, you may have to visit VulDB.