CVE-2025-41070

ŚrednieCVSS 4.8

Opublikowano: 01/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W Sanoma Clickedu występuje podatność Reflected Cross-site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL w '/students/carpetes_varies.php'.

Ocena ryzyka

Podatność może być wykorzystana do kradzieży poufnych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika.

Rekomendacja

Zaktualizuj Clickedu do wersji zawierającej poprawkę i wdroż walidację danych wejściowych w '/students/carpetes_varies.php'.

Inne podatności w Clickedu

CVE-2026-5010Średnie
W systemie Clickedu wykryto podatność na odbity cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL wykorzystujący endpoint '/user.php/'. Podatność może być wykorzystana do kradzieży poufnych danych użytkownika, takich jak ciasteczka sesyjne, lub do wykonywania działań w imieniu użytkownika.

Oryginalny opis (angielski, źródło NVD)

Reflected Cross-site Scripting (XSS) vulnerability in Sanoma's Clickedu. This vulnerability allows an attacker to execute JavaScript code in the victim's browser by sending them a malicious URL in '/students/carpetes_varies.php'. This vulnerability can be exploited to steal sensitive user data, such as session cookies, or to perform actions on behalf of the user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS