Vulnerabilidad en school-management-system de ProjectsAndPrograms (CVE-2026-47324)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
03/06/2026
Última modificación:
22/07/2026
Descripción
El sistema de gestión escolar ProjectsAndPrograms es vulnerable a Cross-Site Scripting Almacenado (XSS) en múltiples atributos de los objetos de estudiantes y profesores. Un atacante autorizado (por ejemplo, un profesor o administrador) puede inyectar JavaScript malicioso que posteriormente se ejecuta en los navegadores de otros usuarios.<br />
Críticamente, cuando se encadena con CVE?2025?11661, que permite el acceso no autenticado a los puntos finales del backend, esta vulnerabilidad puede ser explotada por un atacante remoto sin privilegios para inyectar y ejecutar JavaScript arbitrario.<br />
<br />
Los mantenedores fueron notificados con antelación sobre esta vulnerabilidad, pero no proporcionaron detalles sobre las versiones afectadas. La versión correspondiente al commit 6b6fae5 fue probada y confirmada como vulnerable; otras versiones no fueron probadas y también pueden estar afectadas.
Impacto
Puntuación base 4.0
5.10
Gravedad 4.0
MEDIA