CVE-2025-12280
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Dotyczy ona nieznanego przetwarzania w pliku /update-clients.php. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Osoba atakująca może zdalnie wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Publiczna dostępność exploitu zwiększa prawdopodobieństwo ataku.
Rekomendacja
Należy zaktualizować Client Details System do wersji naprawionej lub wdrożyć walidację i sanityzację danych wejściowych w pliku /update-clients.php. Do czasu poprawki zaleca się ograniczenie dostępu do panelu administracyjnego.
Inne podatności w code-projects Client Details System
Zobacz wszystkie- CVE-2025-12283Średnie
W code-projects Client Details System 1.0 odkryto lukę bezpieczeństwa polegającą na obejściu autoryzacji. Podatna jest nieznana funkcja, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-12282Niskie
W systemie code-projects Client Details System 1.0 odkryto podatność w nieznanej funkcji pliku /admin/manage-users.php. Manipulacja prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12281Niskie
Zidentyfikowano podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Podatna jest nieznana funkcja w pliku /admin/clientview.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-60302Średnie
W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Client Details System 1.0. This issue affects some unknown processing of the file /update-clients.php. Performing manipulation results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS