CVE-2024-28277 in School Task Manager

Tóm tắt

Bởi VulDB • 19/06/2026

Trong Sourcecodester School Task Manager v1.0, một lỗ hổng đã được xác định trong tham số subject_name=, cho phép thực hiện các cuộc tấn công Stored Cross-Site Scripting (XSS). Lỗ hổng này cho phép kẻ tấn công thao túng tên môn học, có khả năng dẫn đến việc thực thi các mã độc JavaScript.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/03/2024
• Tiết lộ: 14/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264043
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00362
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28277
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28277/