CVE-2021-3294
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika i kradzieży danych wrażliwych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy zaktualizować system do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych w pliku users.php, aby zapobiec wstrzykiwaniu skryptów.
Inne podatności w CASAP Automated Enrollment System
Zobacz wszystkie- CVE-2025-67404Krytyczne
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku save_stud.php poprzez parametry fname, lname i student_class.
- CVE-2025-67403Krytyczne
Podatność SQL Injection w systemie CASAP Automated Enrollment System 1.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr class_name w pliku update_class.php.
- CVE-2025-67408Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku /save_user.php poprzez parametr status.
- CVE-2025-67407Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_student.php poprzez parametry fname i student_class.
- CVE-2025-67405Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_password.php poprzez parametr new_password.
- CVE-2021-27332Średnie
Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.
Oryginalny opis (angielski, źródło NVD)
CASAP Automated Enrollment System 1.0 is affected by cross-site scripting (XSS) in users.php. An attacker can steal a cookie to perform user redirection to a malicious website.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS