CVE-2025-12311

NiskieCVSS 2.4

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku edit-category-detail.php. Manipulacja argumentem catname prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych sesji lub przejęcia konta administratora.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować poprawki. Zaleca się walidację i sanityzację danych wejściowych w pliku edit-category-detail.php.

Inne podatności w PHPGurukul Curfew e-Pass Management System

CVE-2025-12312Niskie
W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku view-pass-detail.php. Manipulacja argumentami Fullname/Category prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in PHPGurukul Curfew e-Pass Management System 1.0. This issue affects some unknown processing of the file edit-category-detail.php. The manipulation of the argument catname results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS