PT-2026-95949 · Code Projects · Assessment Management
CVE-2026-93976
·
Publicado
2026-09-20
·
Atualizado
2026-09-20
CVSS v2.0
3.3
Baixa
| Vetor | AV:N/AC:L/Au:M/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
code-projects Assessment Management versão 1.0
Description
Ocorre cross site scripting no arquivo
admin/add-user.php devido à manipulação do argumento level. Este problema permite que um ataque seja lançado remotamente.Recommendations
Evite usar o argumento
level no arquivo admin/add-user.php até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Assessment Management