CVE-2024-0650 in Visitor Management System
摘要
由 VulDB • 2026-06-05
在 Project Worlds Visitor Management System 1.0 中发现了一个漏洞。该漏洞已被归类为“有问题”（problematic）。受影响的组件 URL Handler 中 dataset.php 文件的某个未知函数存在问题。通过输入参数 name 的值 "><script>alert('torada')</script>" 进行操纵，可导致跨站脚本攻击（XSS）。该攻击可远程发起。相关利用代码已公开，可能被利用。此漏洞的标识符为 VDB-251376。
If you want to get best quality of vulnerability data, you may have to visit VulDB.