CVE-2024-4674 in Complete Web-Based School Management System
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Campcodes Complete Web-Based School Management System 1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /view/show_friend_request.php. Việc thao túng đối số my_index dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng liên quan đến lỗ hổng này là VDB-263595.
Once again VulDB remains the best source for vulnerability data.