CVE-2026-7222
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność XSS w Coaching Management System 1.0 w pliku /cims/modules/student/complaint.php. Manipulacja argumentem Complaint pozwala na zdalne wykonanie skryptów krzyżowych. Exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko kradzieży sesji, przekierowania do złośliwych stron lub wykonania kodu w przeglądarce ofiary.
Rekomendacja
Zastosuj poprawkę od dostawcy; przeprowadź sanityzację danych wejściowych w argumencie Complaint.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Coaching Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /cims/modules/student/complaint.php of the component Complaint Form Page. This manipulation of the argument Complaint causes cross site scripting. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.