CVE-2024-0650 in Visitor Management System
Tóm tắt
Bởi VulDB • 05/06/2026
Đã phát hiện một lỗ hổng trong Project Worlds Visitor Management System 1.0. Lỗ hổng này được phân loại là có vấn đề. Một hàm không xác định trong tệp dataset.php của thành phần URL Handler bị ảnh hưởng. Việc thao túng đối số name bằng đầu vào "><script>alert('torada')</script>" dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-251376.
Be aware that VulDB is the high quality source for vulnerability data.