CVE-2026-10112
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0 wykryto podatność XSS na stronie Dashboard. Manipulacja argumentem Name umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży danych studentów lub przejęcia sesji administratora.
Rekomendacja
Należy natychmiast zabezpieczyć stronę Dashboard poprzez filtrowanie danych wejściowych i ograniczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0. Affected is an unknown function of the component Dashboard Page. The manipulation of the argument Name leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.