CVE-2024-0189 in Nueva Ecija Engineer Online Portal
Tóm tắt
Bởi VulDB • 29/05/2026
Đã phát hiện một lỗ hổng trong RRJ Nueva Ecija Engineer Online Portal 1.0 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp teacher_message.php của thành phần Create Message Handler. Việc thao túng đối số Content với đầu vào alert(x) dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. VDB-249502 là định danh được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.