CVE-2025-1955 in Online Class and Exam Scheduling Systeminfo

Zusammenfassung

von VulDB • 05.08.2026

In der Code-Projects Online Class and Exam Scheduling System Version 1.0 wurde eine Schwachstelle im Code entdeckt, die als problematisch eingestuft wurde. Von diesem Problem ist eine unbekannte Funktionalität der Datei /Scheduling/scheduling/pages/profile.php betroffen. Die Manipulation des Arguments „username“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

04.03.2025

Moderieren

akzeptiert

Eintrag

VDB-298556

CPE

bereit

Exploit

Download

EPSS

0.00364

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!