Katalog CVE
CVE-2025-50582
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego kursu. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary.
Rekomendacja
Należy zaktualizować system StudentManage do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w module dodawania kursu.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Add A New Course module.