CVE-2025-13784

NiskieCVSS 2.4

Opublikowano: 30/11/2025(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność XSS w Skuul School Management System do wersji 2.6.5, występująca w komponencie SVG File Handler w pliku /dashboard/schools/1/edit. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Publiczny exploit zwiększa ryzyko wykorzystania podatności do wstrzyknięcia skryptów, co może prowadzić do naruszenia danych lub przejęcia sesji użytkowników.

Rekomendacja

Należy pilnie zaktualizować system lub zastosować poprawki, jeśli są dostępne, oraz monitorować logi pod kątem podejrzanych działań.

Inne podatności w Skuul School Management System

CVE-2025-13785Średnie
W produkcie yungifez Skuul School Management System do wersji 2.6.5 wykryto podatność na ujawnienie informacji w nieznanym przetwarzaniu pliku /user/profile komponentu Image Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in yungifez Skuul School Management System up to 2.6.5. This vulnerability affects unknown code of the file /dashboard/schools/1/edit of the component SVG File Handler. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS