CVE-2025-50583
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego studenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy zaktualizować system StudentManage do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w module dodawania studenta.
Inne podatności w StudentManage
Zobacz wszystkie- CVE-2025-50582Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego kursu. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50584Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego nauczyciela. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50585Wysokie
W systemie StudentManage v1.0 wykryto podatność na wstrzykiwanie SQL w komponencie /admin/adminStudentUrl. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
- CVE-2025-50586Średnie
W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Add A New Student module.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS