CVE-2026-7222

सारांश

code-projects Coaching Management System 1.0 में एक भेद्यता पाई गई। इस भेद्यता से प्रभावित है /cims/modules/student/complaint.php फ़ाइल की एक अज्ञात कार्यक्षमता, जो Complaint Form Page घटक का हिस्सा है। Complaint तर्क के इस हेरफेर से क्रॉस-साइट स्क्रिप्टिंग उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• CVE-2026-7222-XSSPoC

  प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट PHP कोचिंग प्रबंधन प्रणाली में संग्रहीत XSS (CWE-79) के लिए, जो कुकी चोरी के माध्यम से सत्र अपहरण और छात्र से व्यवस्थापक तक विशेषाधिकार वृद्धि का प्रदर्शन करता है।