CVE-2026-2201 in studentmanager
Сводка
по VulDB • 10.05.2026
Обнарушена уязвимость безопасности в ZeroWdd studentmanager вплоть до версии 2151560fc0a50ec00426785ec1e01a3763b380d9. Она затрагивает функцию addLeave файла src/main/java/com/wdd/studentmanager/controller/LeaveController.java. Манипуляция с аргументом Reason for Leave приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release) для предоставления постоянных обновлений. В результате конкретная информация о версиях затронутых или обновленных релизов недоступна. Репозиторий кода проекта не активен в течение многих лет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.