CVE-2021-46824

Orta

Açıklama

sourcecodester School File Management System 1.0 sürümünde, student_profile.php dosyasındaki Update Account formunun Lastname parametresi üzerinden Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSchool File Management System
Yayın23 Haz 2022
İlk görülme23 Haz 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
school_file_management_system_project school_file_management_system1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-46824 · School File Management System · Dark Radar