Eric Tee

Existe um problema em que o módulo Navigation não sanitiza adequadamente certos atributos, levando ao Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. A exploração requer que o invasor possua uma função com permissão para inserir tags HTML contendo atributos de dados específicos ou a permissão `administer menu`.

A vulnerability has been found in the SourceCodester Student Result Management System, classified as problematic. This issue affects unknown code of the file /script/academic/terms of the component Add Academic Term. The manipulation of the `Academic Term` argument leads to cross-site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Uma vulnerabilidade foi encontrada no SourceCodester Student Result Management System, classificada como problemática. Este problema afeta algum processamento desconhecido do arquivo "/script/academic/classes" do componente Classes Page. A manipulação do argumento `Class Name` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.