CVE-2025-12282
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie code-projects Client Details System 1.0 odkryto podatność w nieznanej funkcji pliku /admin/manage-users.php. Manipulacja prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych sesji lub przejęcia konta administratora.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować poprawki. Zaleca się walidację i sanityzację danych wejściowych w pliku manage-users.php.
Inne podatności w code-projects Client Details System
Zobacz wszystkie- CVE-2025-12283Średnie
W code-projects Client Details System 1.0 odkryto lukę bezpieczeństwa polegającą na obejściu autoryzacji. Podatna jest nieznana funkcja, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-12281Niskie
Zidentyfikowano podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Podatna jest nieznana funkcja w pliku /admin/clientview.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12280Niskie
Wykryto podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Dotyczy ona nieznanego przetwarzania w pliku /update-clients.php. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-60302Średnie
W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Client Details System 1.0. The affected element is an unknown function of the file /admin/manage-users.php. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS