CVE-2025-13245
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W aplikacji Student Information System 2.0 (code-projects) wykryto podatność typu cross-site scripting w pliku /editprofile.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest dostępny.
Ocena ryzyka
Osoba atakująca może wykonać złośliwy skrypt w przeglądarce użytkownika, przechwycić sesję lub dane logowania. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zaktualizuj aplikację do wersji bez podatności lub wdróż walidację i kodowanie danych wejściowych w /editprofile.php. Do czasu poprawki ogranicz dostęp do aplikacji.
Inne podatności w Student Information System
Zobacz wszystkie- CVE-2025-15052Niskie
Wykryto podatność w code-projects Student Information System 1.0 w pliku /profile.php. Manipulacja argumentami firstname/lastname prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2025-13244Średnie
W systemie Student Information System 2.0 (code-projects) wykryto podatność w pliku /register.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Student Information System 2.0. The impacted element is an unknown function of the file /editprofile.php. Such manipulation leads to cross site scripting. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS