CVE-2025-51967

ŚrednieCVSS 6.1

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność na odbity cross-site scripting (XSS) w pliku themeSet.php systemu ProjectsAndPrograms School Management System 1.0. Aplikacja nie sanityzuje danych wprowadzanych przez użytkownika w parametrze theme POST, co pozwala atakującemu wstrzyknąć i wykonać dowolny JavaScript w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje wykonanie złośliwych skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.

Rekomendacja

Zaleca się zaktualizowanie systemu do wersji z poprawką oraz wdrożenie walidacji i sanityzacji danych wejściowych.

Inne podatności w ProjectsAndPrograms School Management System

CVE-2026-5472Średnie
System zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zawiera podatność na nieograniczone przesyłanie plików w komponencie Profile Picture Handler w pliku /admin_panel/settings.php. Manipulacja argumentem File umożliwia zdalne przesyłanie dowolnych plików bez odpowiednich ograniczeń.

Oryginalny opis (angielski, źródło NVD)

A Reflected Cross-site Scripting (XSS) vulnerability exists in the themeSet.php file of ProjectsAndPrograms School Management System 1.0. The application fails to sanitize user-supplied input in the theme POST parameter, allowing an attacker to inject and execute arbitrary JavaScript in a victim's browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS