CVE-2025-46178

CVE-2025-46178 CloudClassroom PHP Project में askquery.php फ़ाइल में eid पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। यह रिमोट हमलावरों को एक क्राफ्टेड URL भेजकर पीड़ित के ब्राउज़र सत्र के संदर्भ में मनमाना JavaScript इंजेक्ट करने की अनुमति देता है, जिससे सत्र अपहरण या विकृ...