CVE-2024-50839 in E-Learning Management System Projectthông tin

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗ hổng Cross-Site Scripting (XSS) lưu trữ đã được phát hiện trong trang /lms/admin/add_subject.php của Dự án Hệ thống Quản lý Học tập Trực tuyến KASHIPARA 1.0. Lỗ hổng này cho phép kẻ tấn công từ xa thực thi các kịch bản tùy ý thông qua tham số subject_code và title trong yêu cầu HTTP POST.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

MITRE

Đặt trước

28/10/2024

Tiết lộ

14/11/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00390

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!