CVE-2021-27332

ŚrednieCVSS 6.1

Opublikowano: 22/07/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.

Ocena ryzyka

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych dla parametru class_name w pliku update_class.php.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in SourceCodester CASAP Automated Enrollment System v 1.0 allows remote attackers to inject arbitrary web script or HTML via the class_name parameter to update_class.php.