CVE-2024-7793 in Task Progress Tracker
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong SourceCodester Task Progress Tracker 1.0. Lỗ hổng này được xác định là có vấn đề nghiêm trọng. Chức năng không rõ ràng của tệp /endpoint/add-task.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số task_name dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.