CVE-2025-12244

ŚrednieCVSS 4.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W systemie Simple E-Banking System 1.0 wykryto podatność typu cross-site scripting (XSS) w pliku /eBank/register.php. Manipulacja argumentem Username pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Osoba atakująca może wykonać dowolny kod JavaScript w przeglądarce ofiary, przechwycić sesję lub dane logowania. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.

Rekomendacja

Zaktualizuj system do najnowszej wersji lub zastosuj poprawkę producenta. Wprowadź walidację i sanityzację danych wejściowych w polu Username oraz wdrożenie nagłówka Content-Security-Policy.

Inne podatności w Simple E-Banking System

CVE-2025-13119Średnie
W systemie Simple E-Banking System 1.0 wykryto podatność typu cross-site request forgery (CSRF). Atakujący może zdalnie wymusić na zalogowanym użytkowniku wykonanie niechcianych akcji. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Simple E-Banking System 1.0. This affects an unknown part of the file /eBank/register.php. Executing manipulation of the argument Username can lead to cross site scripting. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS