CVE-2025-13343

NiskieCVSS 3.5

Opublikowano: 18/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W SourceCodester Interview Management System 1.0 wykryto lukę w zabezpieczeniach pliku /editQuestion.php. Manipulacja argumentem Question prowadzi do cross-site scripting (XSS). Możliwe jest zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków. Może to zaszkodzić użytkownikom systemu.

Rekomendacja

Zaktualizuj system do najnowszej wersji, jeśli dostępna, lub zastosuj filtrowanie danych wejściowych i kodowanie wyjściowe. Rozważ wdrożenie Web Application Firewall (WAF).

Inne podatności w Interview Management System

CVE-2026-15137Wysokie
W systemie Interview Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku \inc\classes\View.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in SourceCodester Interview Management System 1.0. Affected is an unknown function of the file /editQuestion.php. The manipulation of the argument Question results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS