CVE-2024-1265 in University Management System
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Hệ thống Quản lý Đại học CodeAstro 1.0. Một hàm không xác định của tệp /att_add.php thuộc thành phần Quản lý Điểm danh bị ảnh hưởng. Việc thao túng đối số Student Name dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng của lỗ hổng này là VDB-253008.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.