PT-2024-26437 · Campcodes · Campcodes Complete Online Student Management System
·
CVE-2024-3533
·
Publicado
2024-04-09
·
Atualizado
2025-02-19
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Campcodes Complete Online Student Management System versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Campcodes Complete Online Student Management System, afetando uma funcionalidade não especificada do arquivo academic year view.php. A manipulação do argumento
FirstRecord leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.Recomendações
Para o Sistema de Gestão de Alunos Online Campcodes Complete versão 1.0, considere restringir o acesso ao arquivo
academic year view.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento FirstRecord no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Campcodes Complete Online Student Management System