CVE-2021-27332
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych dla parametru class_name w pliku update_class.php.
Inne podatności w CASAP Automated Enrollment System
Zobacz wszystkie- CVE-2025-67404Krytyczne
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku save_stud.php poprzez parametry fname, lname i student_class.
- CVE-2025-67403Krytyczne
Podatność SQL Injection w systemie CASAP Automated Enrollment System 1.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr class_name w pliku update_class.php.
- CVE-2025-67408Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku /save_user.php poprzez parametr status.
- CVE-2025-67407Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_student.php poprzez parametry fname i student_class.
- CVE-2025-67405Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_password.php poprzez parametr new_password.
- CVE-2021-3294Średnie
CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in SourceCodester CASAP Automated Enrollment System v 1.0 allows remote attackers to inject arbitrary web script or HTML via the class_name parameter to update_class.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS