Podatności Student Information System
3 znanych podatności CVE w Student Information System, przetłumaczonych i ocenionych.
- CVE-2025-15052Niskie
Wykryto podatność w code-projects Student Information System 1.0 w pliku /profile.php. Manipulacja argumentami firstname/lastname prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2025-13245Niskie
W aplikacji Student Information System 2.0 (code-projects) wykryto podatność typu cross-site scripting w pliku /editprofile.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest dostępny.
- CVE-2025-13244Średnie
W systemie Student Information System 2.0 (code-projects) wykryto podatność w pliku /register.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS