CVE-2025-12312

NiskieCVSS 2.4

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku view-pass-detail.php. Manipulacja argumentami Fullname/Category prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych sesji lub przejęcia konta administratora.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować poprawki. Zaleca się walidację i sanityzację danych wejściowych w pliku view-pass-detail.php.

Inne podatności w PHPGurukul Curfew e-Pass Management System

CVE-2025-12311Niskie
W systemie PHPGurukul Curfew e-Pass Management System 1.0 odkryto podatność w nieznanej funkcji pliku edit-category-detail.php. Manipulacja argumentem catname prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in PHPGurukul Curfew e-Pass Management System 1.0. Impacted is an unknown function of the file view-pass-detail.php. This manipulation of the argument Fullname/Category causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS