CVE-2022-4053
Aşağı
Təsvir
Student Attendance Management System-də zəiflik aşkar edilib. O, problemli kimi təsnif edilib. Təsirə məruz qalan createClass.php faylının naməlum funksiyasıdır. className arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) gətirib çıxarır. Hücumu uzaqdan həyata keçirmək mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyə VDB-213846 identifikatoru təyin edilib.
CiddilikAşağı
CVSS2.4
İstismar ehtimalı—
MəhsulStudent Attendance Management System
Dərc17 noy 2022
İlk görülmə17 noy 2022
Zəiflik növüCWE-707CWE-707
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| student_attendance_management_system_project student_attendance_management_system | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.