CVE-2025-14194
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Employee Profile Management System 1.0 firmy code-projects zawiera podatność na cross-site scripting (XSS) w pliku /view_personnel.php. Manipulacja argumentami per_address, dr_school lub other_school prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków na użytkowników systemu.
Rekomendacja
Zaktualizuj system do wersji z poprawką. Sanityzuj dane wejściowe w pliku /view_personnel.php.
Inne podatności w Employee Profile Management System
Zobacz wszystkie- CVE-2025-14222Średnie
Znaleziono lukę w code-projects Employee Profile Management System 1.0. Dotyczy nieznanej funkcji w pliku /print_personnel_report.php. Manipulacja argumentem per_id powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany.
- CVE-2025-14195Średnie
W systemie Employee Profile Management System 1.0 firmy code-projects wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Manipulacja argumentem per_file w pliku /profiling/add_file_query.php umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-14193Średnie
W systemie code-projects Employee Profile Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /view_personnel.php poprzez manipulację argumentem per_id. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Employee Profile Management System 1.0. This issue affects some unknown processing of the file /view_personnel.php. The manipulation of the argument per_address/dr_school/other_school leads to cross site scripting. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS