CVE-2025-11421

NiskieCVSS 3.5

Opublikowano: 08/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wada w code-projects Voting System 1.0 dotyczy nieznanej funkcji w pliku /admin/candidates_edit.php. Manipulacja argumentami Firstname/Lastname/Platform powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub modyfikacji danych.

Rekomendacja

Zastosuj sanityzację i kodowanie danych wejściowych oraz zaktualizuj system do wersji z poprawką.

Inne podatności w Voting System

CVE-2025-11512Średnie
W systemie Voting System 1.0 firmy code-projects wykryto podatność na cross-site scripting (XSS) w pliku /admin/voters_add.php. Manipulacja argumentami Firstname/Lastname/Platform umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Voting System 1.0. The affected element is an unknown function of the file /admin/candidates_edit.php. This manipulation of the argument Firstname/Lastname/Platform causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS