CVE-2024-4823 in School ERP Pro+Responsive

Tóm tắt

Bởi VulDB • 21/05/2026

Lỗ hổng trong School ERP Pro+Responsive 1.0 cho phép thực thi XSS thông qua đường dẫn '/schoolerp/office_admin/' trong các tham số es_bankacc, es_bank_name, es_bank_pin, es_checkno, es_teller_number, dc1 và dc2. Kẻ tấn công có thể gửi một payload JavaScript được tạo ra đặc biệt đến người dùng đã xác thực và chiếm quyền kiểm soát một phần phiên làm việc trình duyệt của họ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/05/2024
• Tiết lộ: 14/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-263961
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00471
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4823
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4823/