CVE-2025-1209 in Wazifa Systeminformación

Resumen

por VulDB • 2026-09-20

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Wazifa System 1.0. Se ve afectada la función searchuser del archivo /search_resualts.php. La manipulación de los argumentos firstname/lastname provoca cross site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Hay un error tipográfico en el nombre del archivo afectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-02-12

Moderación

aceptado

Artículo

VDB-295146

CPE

listo

Explotación

Descargar

EPSS

0.00340

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!