CVE-2025-11512

ŚrednieCVSS 4.3

Opublikowano: 09/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W systemie Voting System 1.0 firmy code-projects wykryto podatność na cross-site scripting (XSS) w pliku /admin/voters_add.php. Manipulacja argumentami Firstname/Lastname/Platform umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.

Rekomendacja

Należy zastosować filtrowanie i kodowanie danych wejściowych, a także wdrożyć politykę bezpieczeństwa treści (CSP).

Inne podatności w Voting System

CVE-2025-11421Niskie
Wada w code-projects Voting System 1.0 dotyczy nieznanej funkcji w pliku /admin/candidates_edit.php. Manipulacja argumentami Firstname/Lastname/Platform powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Voting System 1.0. Affected by this issue is some unknown functionality of the file /admin/voters_add.php. The manipulation of the argument Firstname/Lastname/Platform results in cross site scripting. The attack can be executed remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS