Projectsandprograms · School Management System · CVE-2026-47324
**Nome do Software Vulnerável e Versões Afetadas**
ProjectsAndPrograms school-management-system (versões afetadas não especificadas)
**Description**
O Cross-Site Scripting (XSS) Armazenado existe em múltiplos atributos de objetos de alunos e professores. Isso permite que um invasor autorizado, como um professor ou administrador, injete JavaScript malicioso que é executado nos navegadores de outros usuários. Quando combinado com uma falha que permite acesso não autenticado a endpoints de backend, um invasor remoto sem privilégios pode injetar e executar JavaScript arbitrário.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.