CVE-2025-12279
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.
Ocena ryzyka
Atak XSS może umożliwić wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, jeśli dostępna, oraz zastosowanie walidacji wejścia i kodowania wyjścia.
Inne podatności w Client Details System
Zobacz wszystkie- CVE-2025-12243Średnie
W systemie code-projects Client Details System 1.0 znaleziono podatność w pliku clientdetails/welcome.php, w komponencie GET Parameter Handler. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11605Średnie
Podatność w code-projects Client Details System 1.0 dotyczy nieznanej funkcji w pliku /admin/update-profile.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Client Details System 1.0. This vulnerability affects unknown code of the file /welcome.php. Such manipulation leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS