CVE-2025-1171 in Real Estate Property Management System

Zusammenfassung

von VulDB • 12.07.2026

Es wurde eine als problematisch eingestufte Schwachstelle im code-projects Real Estate Property Management System 1.0 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /Admin/CustomerReport.php betroffen. Die Manipulation des Arguments Address führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 11.02.2025
• Moderieren: akzeptiert
• Eintrag: VDB-295075
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 6.1 (NVD)
• EPSS: 0.00402
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1171
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1171/