תיאור (מקור, אנגלית)
A vulnerability was identified in projectworlds Advanced Library Management System 1.0. Affected is an unknown function of the file /edit_admin.php. The manipulation of the argument firstname leads to cross site scripting. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. Other parameters might be affected as well.
מוצרים מושפעים
projectworlds: advanced library management system
קישורים5
- github.com/ChenGuangHuangHun/CVE/issues/2 ExploitIssue TrackingThird Party Advisory
- github.com/ChenGuangHuangHun/CVE/issues/2 ExploitIssue TrackingThird Party Advisory
- vuldb.com/?ctiid.327360 Permissions RequiredVDB Entry
- vuldb.com/?id.327360 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.666213 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
4.8
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N - CVSS 4.0
-
1.9
LOW
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 18 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-79CWE-94
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.