CVE-2025-63447
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_customer.php.
Ocena ryzyka
Możliwe jest wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub nieautoryzowanych działań.
Rekomendacja
Wprowadź walidację i kodowanie danych wejściowych w /add_customer.php oraz zaplanuj aktualizację oprogramowania.
Inne podatności w Water Management System
Zobacz wszystkie- CVE-2025-63449Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /orders.php.
- CVE-2025-63448Średnie
Water Management System w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /edit_product.php?id=1. Podatność pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2025-63446Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_vendor.php.
Oryginalny opis (angielski, źródło NVD)
Water Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in /add_customer.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS