CVE-2025-63446
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_vendor.php.
Ocena ryzyka
Atakujący może wstrzyknąć skrypt wykonywany w przeglądarce ofiary, co grozi przejęciem sesji i nieautoryzowanymi operacjami.
Rekomendacja
Zastosuj walidację i kodowanie danych wejściowych w /add_vendor.php oraz zaktualizuj lub wymień podatny system.
Inne podatności w Water Management System
Zobacz wszystkie- CVE-2025-63449Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /orders.php.
- CVE-2025-63448Średnie
Water Management System w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /edit_product.php?id=1. Podatność pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2025-63447Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_customer.php.
Oryginalny opis (angielski, źródło NVD)
Water Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in /add_vendor.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS