CVE-2025-14662
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wykryto podatność w code-projects Student File Management System 1.0. Dotyczy nieznanej części pliku /admin/update_user.php w komponencie Update User Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Podatność XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież sesji lub danych. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawki. Wprowadź walidację i sanityzację danych wejściowych oraz rozważ wdrożenie WAF.
Inne podatności w Student File Management System
Zobacz wszystkie- CVE-2025-15205Średnie
W systemie Student File Management System 1.0 od code-projects zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /download.php. Manipulacja argumentem istore_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14663Niskie
Wykryto podatność w code-projects Student File Management System 1.0. Manipulacja w pliku /admin/update_student.php prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Student File Management System 1.0. This affects an unknown part of the file /admin/update_user.php of the component Update User Page. Performing manipulation results in cross site scripting. The attack may be initiated remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS