CVE Catalog
CVE-2025-11950
MediumCVSS 6.3Summary
Podatność CVE-2025-11950 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EduAsist przed wersją 2.1, co pozwala na ataki typu Reflected XSS.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Recommendation
Zaleca się aktualizację EduAsist do wersji 2.1 lub nowszej, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami XSS.
Original NVD description (English source)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in KNOWHY Advanced Technology Trading Ltd. Co. EduAsist allows Reflected XSS. This issue affects EduAsist: before v2.1.