CVE-2025-15052
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wykryto podatność w code-projects Student Information System 1.0 w pliku /profile.php. Manipulacja argumentami firstname/lastname prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
Ocena ryzyka
Podatność XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce ofiary, kradzież sesji lub przejęcie konta. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, która naprawia podatność, lub zastosuj odpowiednie filtrowanie danych wejściowych. Rozważ wdrożenie polityki bezpieczeństwa treści (CSP) w celu ograniczenia skutków XSS.
Inne podatności w Student Information System
Zobacz wszystkie- CVE-2025-13245Niskie
W aplikacji Student Information System 2.0 (code-projects) wykryto podatność typu cross-site scripting w pliku /editprofile.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest dostępny.
- CVE-2025-13244Średnie
W systemie Student Information System 2.0 (code-projects) wykryto podatność w pliku /register.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Student Information System 1.0. This vulnerability affects unknown code of the file /profile.php. Performing manipulation of the argument firstname/lastname results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS