CVE-2024-4675 in Complete Web-Based School Management System
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một lỗ hổng trong Campcodes Complete Web-Based School Management System 1.0 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /view/show_events.php. Việc thao túng đối số event_id dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng lỗ hổng này là VDB-263596.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.