CVE-2025-63449
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /orders.php.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, przechwycić sesję lub wykonać działania w imieniu zalogowanych osób.
Rekomendacja
Wdróż walidację i kodowanie danych wejściowych w /orders.php oraz rozważ aktualizację lub zastąpienie podatnego oprogramowania.
Inne podatności w Water Management System
Zobacz wszystkie- CVE-2025-63448Średnie
Water Management System w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /edit_product.php?id=1. Podatność pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2025-63447Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_customer.php.
- CVE-2025-63446Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_vendor.php.
Oryginalny opis (angielski, źródło NVD)
Water Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in /orders.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS