CVE-2025-60318

ŚrednieCVSS 6.1

Opublikowano: 08/10/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

SourceCodester Pet Grooming Management Software 1.0 jest podatne na Cross-Site Scripting (XSS) w /admin/profile.php poprzez pola fname (First Name) i lname (Last Name).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod JavaScript, który może wykraść dane sesji lub wykonać działania w imieniu użytkownika.

Rekomendacja

Wdróż walidację danych wejściowych i kodowanie wyjściowe oraz zaktualizuj aplikację do wersji naprawionej.

Inne podatności w Pet Grooming Management Software

CVE-2026-7447Średnie
W SourceCodester Pet Grooming Management Software 1.0 wykryto lukę w pliku /admin/update_customer.php, gdzie manipulacja argumentami type/length/business prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

SourceCodester Pet Grooming Management Software 1.0 is vulnerable to Cross Site Scripting (XSS) in /admin/profile.php via the fname (First Name) and lname (Last Name) fields.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS