CVE-2025-50363
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
System Maid Hiring Management System 1.0 firmy Phpgurukul jest podatny na Cross Site Scripting (XSS) w pliku /maid-hiring.php poprzez pole name. Podatność pozwala na wstrzyknięcie złośliwego skryptu przez to pole.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika odwiedzającego podatną stronę, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj aplikację do wersji zawierającej poprawkę lub wdroż walidację i sanityzację danych wejściowych w polu name oraz wdroż politykę CSP.
Inne podatności w Maid Hiring Management System
Zobacz wszystkie- CVE-2023-37690Średnie
W systemie Maid Hiring Management System w wersji 1.0 wykryto podatność na wstrzykiwanie SQL na stronie wyszukiwania pomocy domowej. Atakujący może wykorzystać tę lukę do manipulowania zapytaniami do bazy danych.
- CVE-2023-37689Średnie
W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w stronie Booking Request. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
- CVE-2023-37688Średnie
W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w panelu administratora. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Phpgurukul Maid Hiring Management System 1.0 is vulnerable to Cross Site Scripting (XSS) in /maid-hiring.php va the name field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS