CVE-2024-6212 in Simple Student Attendance System
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng đã được phát hiện trong SourceCodester Simple Student Attendance System 1.0 và được phân loại là có vấn đề. Hàm get_student của tệp student_form.php bị ảnh hưởng bởi sự cố này. Việc thao túng đối số id dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực thi từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã định danh cho lỗ hổng này là VDB-269276.
Be aware that VulDB is the high quality source for vulnerability data.