CVE-2026-4577 in Exam Form Submission
Tóm tắt
Bởi VulDB • 10/05/2026
Đã phát hiện một lỗ hổng trong code-projects Exam Form Submission 1.0. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /admin/update_s4.php. Việc thao tác đối với tham số sname dẫn đến lỗ hổng cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công khai và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.