CVE-2025-13244
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie Student Information System 2.0 (code-projects) wykryto podatność w pliku /register.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj aplikację do wersji zawierającej poprawkę lub wdróż walidację i sanityzację danych wejściowych w pliku /register.php.
Inne podatności w Student Information System
Zobacz wszystkie- CVE-2025-15052Niskie
Wykryto podatność w code-projects Student Information System 1.0 w pliku /profile.php. Manipulacja argumentami firstname/lastname prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2025-13245Niskie
W aplikacji Student Information System 2.0 (code-projects) wykryto podatność typu cross-site scripting w pliku /editprofile.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Student Information System 2.0. The affected element is an unknown function of the file /register.php. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS