CVE-2025-14663
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wykryto podatność w code-projects Student File Management System 1.0. Manipulacja w pliku /admin/update_student.php prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność XSS może umożliwić wykonanie złośliwego kodu w przeglądarce użytkownika, kradzież danych sesyjnych lub przejęcie konta. Publiczny exploit zwiększa ryzyko ataku.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji lub zastosuj poprawki. Wprowadź walidację danych wejściowych i rozważ wdrożenie WAF.
Inne podatności w Student File Management System
Zobacz wszystkie- CVE-2025-15205Średnie
W systemie Student File Management System 1.0 od code-projects zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /download.php. Manipulacja argumentem istore_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14662Niskie
Wykryto podatność w code-projects Student File Management System 1.0. Dotyczy nieznanej części pliku /admin/update_user.php w komponencie Update User Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Student File Management System 1.0. This vulnerability affects unknown code of the file /admin/update_student.php. Executing manipulation can lead to cross site scripting. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS