CVE-2025-64070
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
System Sourcecodester Student Grades Management System v1.0 jest podatny na Cross Site Scripting (XSS) w polu Add New Subject Description. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który wykona się w przeglądarce innych użytkowników, umożliwiając kradzież sesji lub modyfikację treści.
Rekomendacja
Wdrożyć walidację i kodowanie danych wejściowych w polu Add New Subject Description oraz zastosować nagłówki Content-Security-Policy. Zaktualizować aplikację do wersji zawierającej poprawkę.
Inne podatności w Sourcecodester Student Grades Management System
Zobacz wszystkie- CVE-2026-9486Średnie
W SourceCodester Student Grades Management System 1.0 wykryto lukę CSRF. Nieznana część systemu umożliwia atak CSRF, który może być wykonany zdalnie. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-9485Niskie
W SourceCodester Student Grades Management System 1.0 wykryto podatność XSS w pliku students.php poprzez manipulację argumentem Remarks. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2025-63892Średnie
W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2025-12332Niskie
W systemie SourceCodester Student Grades Management System 1.0 odkryto podatność w funkcji delete_user pliku /admin.php. Manipulacja tą funkcją prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Student Grades Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in the Add New Subject Description field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS