CVE-2025-13349
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W SourceCodester Student Grades Management System 1.0 wykryto podatność cross-site scripting w pliku /grades.php na stronie dodawania oceny (argument Remarks). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Osoba atakująca może wykonać złośliwy skrypt w przeglądarce użytkownika, potencjalnie przechwytując sesję lub modyfikując dane ocen. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj aplikację do wersji bez podatności lub wdróż walidację i kodowanie argumentu Remarks w /grades.php. Do czasu poprawki ogranicz dostęp do systemu.
Inne podatności w Student Grades Management System
Zobacz wszystkie- CVE-2026-9484Średnie
W systemie Student Grades Management System 1.0 firmy SourceCodester występuje podatność na nieautoryzowany dostęp w funkcji getClassroomStudents/removeStudentFromClassroom pliku classroom.php. Manipulacja argumentem classroom_id prowadzi do naruszenia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9483Średnie
System Student Grades Management System 1.0 od SourceCodester ma podatność w pliku grades.php, gdzie manipulacja argumentem student_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11485Niskie
Podatność w SourceCodester Student Grades Management System 1.0 dotyczy funkcji add_user w pliku /admin.php komponentu Manage Users Page. Manipulacja argumentami first_name/last_name powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Student Grades Management System 1.0. This issue affects some unknown processing of the file /grades.php of the component Add New Grade Page. The manipulation of the argument Remarks leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS