CVE-2025-11485
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w SourceCodester Student Grades Management System 1.0 dotyczy funkcji add_user w pliku /admin.php komponentu Manage Users Page. Manipulacja argumentami first_name/last_name powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub nieautoryzowanych zmian.
Rekomendacja
Zastosuj sanityzację i kodowanie danych wejściowych oraz zaktualizuj system do wersji z poprawką.
Inne podatności w Student Grades Management System
Zobacz wszystkie- CVE-2026-9484Średnie
W systemie Student Grades Management System 1.0 firmy SourceCodester występuje podatność na nieautoryzowany dostęp w funkcji getClassroomStudents/removeStudentFromClassroom pliku classroom.php. Manipulacja argumentem classroom_id prowadzi do naruszenia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9483Średnie
System Student Grades Management System 1.0 od SourceCodester ma podatność w pliku grades.php, gdzie manipulacja argumentem student_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Student Grades Management System 1.0. Affected is the function add_user of the file /admin.php of the component Manage Users Page. This manipulation of the argument first_name/last_name causes cross site scripting. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS