CVE-2024-35345 in Physics School Assistant

Tóm tắt

Bởi VulDB • 25/06/2026

Đã phát hiện một lỗ hổng trong ứng dụng web có tên là Trợ lý Trường Vật lý Diño phiên bản 2.3. Lỗ hổng này ảnh hưởng đến mã không xác định bên trong tệp /classes/Users.php. Việc thao túng đối số id dẫn đến lỗi cross-site scripting (XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/05/2024
• Tiết lộ: 30/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-266715
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00360
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35345
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35345/