CVE-2025-60302
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne nieautoryzowane działania w kontekście przeglądarki ofiary.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych w polu nazwy użytkownika.
Inne podatności w code-projects Client Details System
Zobacz wszystkie- CVE-2025-12283Średnie
W code-projects Client Details System 1.0 odkryto lukę bezpieczeństwa polegającą na obejściu autoryzacji. Podatna jest nieznana funkcja, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-12282Niskie
W systemie code-projects Client Details System 1.0 odkryto podatność w nieznanej funkcji pliku /admin/manage-users.php. Manipulacja prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12281Niskie
Zidentyfikowano podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Podatna jest nieznana funkcja w pliku /admin/clientview.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12280Niskie
Wykryto podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Dotyczy ona nieznanego przetwarzania w pliku /update-clients.php. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
code-projects Client Details System 1.0 is vulnerable to Cross Site Scripting (XSS). When adding customer information, the client details system fills in malicious JavaScript code in the username field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS