Katalog CVE
CVE-2025-50583
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego studenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy zaktualizować system StudentManage do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w module dodawania studenta.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Add A New Student module.