Katalog CVE
CVE-2025-50584
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego nauczyciela. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary.
Rekomendacja
Należy zaktualizować system StudentManage do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS. W międzyczasie zaleca się walidację i sanityzację danych wejściowych w module dodawania nauczyciela.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Add A New Teacher module.