CVE-2024-5136 in Directory Management System
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong PHPGurukul Directory Management System 1.0. Một hàm không xác định trong tệp /admin/search-directory.php bị ảnh hưởng. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-265212.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.