CVE-2025-13795 in School Management System
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Schwachstelle im codingWithElias School Management System bis zur Version f1ac334bfd89ae9067cc14dea12ec6ff3f078c01 identifiziert. Betroffen ist eine unbekannte Funktion der Datei /student-view.php der Komponente „Edit Student Info Page“. Diese Manipulation des Arguments „First Name“ führt zu Cross-Site-Scripting (XSS). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Auch andere Parameter könnten betroffen sein. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.