CVE-2024-0726 in Student Project Allocation System
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một lỗ hổng trong Project Worlds Student Project Allocation System 1.0. Lỗ hổng này được đánh giá là có vấn đề. Vấn đề này ảnh hưởng đến việc xử lý không xác định đối với tệp admin_login.php của thành phần Admin Login Module (Mô-đun Đăng nhập Quản trị). Việc thao túng tham số msg bằng đầu vào test%22%3Cscript%3Ealert(%27Torada%27)%3C/script%3E dẫn đến lỗ hổng cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã định danh VDB-251549 đã được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.