Katalog CVE
CVE-2023-33580
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.15%
Percentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
System zarządzania centrum nauki Phpgurukul Student Study Center Management V1.0 jest podatny na atak Cross Site Scripting (XSS) w polu 'Nazwa administratora' na stronie profilu administratora.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży sesji administratora lub wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu danych w systemie.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w polu 'Nazwa administratora', aby zapobiec atakom XSS.
Oryginalny opis (angielski, źródło NVD)
Phpgurukul Student Study Center Management System V1.0 is vulnerable to Cross Site Scripting (XSS) in the "Admin Name" field on Admin Profile page.