CVE-2025-63448
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Water Management System w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /edit_product.php?id=1. Podatność pozwala na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Należy wdrożyć poprawkę lub zaktualizować system do wersji, w której podatność została naprawiona. Do czasu aktualizacji zaleca się walidację i sanityzację danych wejściowych.
Inne podatności w Water Management System
Zobacz wszystkie- CVE-2025-63449Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /orders.php.
- CVE-2025-63447Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_customer.php.
- CVE-2025-63446Średnie
System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_vendor.php.
Oryginalny opis (angielski, źródło NVD)
Water Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in /edit_product.php?id=1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS