CVE-2025-12332
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Student Grades Management System 1.0 odkryto podatność w funkcji delete_user pliku /admin.php. Manipulacja tą funkcją prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykorzystać podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych sesji lub przejęcia konta administratora.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawki zabezpieczające. Dodatkowo zaleca się walidację i sanityzację danych wejściowych w funkcji delete_user.
Inne podatności w SourceCodester Student Grades Management System
Zobacz wszystkie- CVE-2026-9486Średnie
W SourceCodester Student Grades Management System 1.0 wykryto lukę CSRF. Nieznana część systemu umożliwia atak CSRF, który może być wykonany zdalnie. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-9485Niskie
W SourceCodester Student Grades Management System 1.0 wykryto podatność XSS w pliku students.php poprzez manipulację argumentem Remarks. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2025-63892Średnie
W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Student Grades Management System 1.0. This affects the function delete_user of the file /admin.php. Executing manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS