PT-2026-46976 · Tittuvarghese · College Management System

Lucky Ya-Ya · Publicado 2026-06-05 · Atualizado 2026-06-05 · CVE-2026-11337

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas tittuvarghese CollegeManagementSystem (versões afetadas não especificadas)

Description O cross site scripting é possível através da manipulação do argumento department name no endpoint '/dashboard page/forms/fetch.php'. Isso permite que um invasor remoto execute scripts maliciosos no navegador da vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-11337

Produtos afetados

College Management System

Referências · 8

• 🔥 https://github.com/tittuvarghese/CollegeManagementSystem/issues/6 · Exploit
• https://github.com/tittuvarghese/CollegeManagementSystem · Nota
• https://vuldb.com/submit/832583 · Nota
• https://twitter.com/VulmonFeeds/status/2063024768958300315 · Publicação no Twitter
• https://vuldb.com/vuln/368875/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11337 · Nota de Segurança
• https://vuldb.com/vuln/368875 · Nota
• https://vuldb.com/cve/CVE-2026-11337 · Nota