CVE-2025-63450
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Car-Booking-System-PHP w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /carlux/booking.php. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście sesji przeglądarki ofiary, co może prowadzić do kradzieży danych sesyjnych lub działań w imieniu użytkownika. Ryzyko dotyczy użytkowników systemu rezerwacji.
Rekomendacja
Wdróż poprawne filtrowanie i kodowanie danych wejściowych w pliku booking.php oraz innych punktach wejścia. Rozważ aktualizację lub zastąpienie podatnej aplikacji.
Inne podatności w Car-Booking-System-PHP
Zobacz wszystkie- CVE-2025-63453Krytyczne
Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/contact.php. Podatność może pozwolić na manipulację zapytaniami SQL.
- CVE-2025-63452Krytyczne
Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/forgot-pass.php. Podatność może pozwolić na manipulację zapytaniami SQL w funkcji odzyskiwania hasła.
- CVE-2025-63451Krytyczne
Car-Booking-System-PHP w wersji 1.0 jest podatny na SQL Injection w pliku /carlux/sign-in.php. Podatność może pozwolić na manipulację zapytaniami SQL podczas logowania.
Oryginalny opis (angielski, źródło NVD)
Car-Booking-System-PHP v.1.0 is vulnerable to Cross Site Scripting (XSS) in /carlux/booking.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS