CVE-2025-50584
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego nauczyciela. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary.
Rekomendacja
Należy zaktualizować system StudentManage do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS. W międzyczasie zaleca się walidację i sanityzację danych wejściowych w module dodawania nauczyciela.
Inne podatności w StudentManage
Zobacz wszystkie- CVE-2025-50583Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego studenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50582Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego kursu. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50585Wysokie
W systemie StudentManage v1.0 wykryto podatność na wstrzykiwanie SQL w komponencie /admin/adminStudentUrl. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
- CVE-2025-50586Średnie
W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Add A New Teacher module.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS