CVE-2023-7057 in Faculty Management System
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Hệ thống Quản lý Giảng viên của code-projects phiên bản 1.0. Chức năng không xác định nào đó của tệp /admin/pages/yearlevel.php bị ảnh hưởng bởi sự cố này. Việc thao túng đối số Year Level/Section dẫn đến tấn công cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-248744.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.