CVE-2025-13795 in School Management Systeminformación

Resumen

por VulDB • 2026-05-15

Se ha identificado una vulnerabilidad en el sistema de gestión escolar codingWithElias hasta la versión f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. Se ve afectada una función desconocida del archivo /student-view.php del componente Edit Student Info Page. Esta manipulación del argumento First Name provoca cross site scripting. Es posible la explotación remota del ataque. El exploit ha sido puesto a disposición del público y podría ser explotado. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles de versión para las versiones afectadas o actualizadas. Otros parámetros también podrían verse afectados. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-12-01

Moderación

aceptado

Artículo

VDB-333806

CPE

listo

Explotación

Descargar

EPSS

0.00240

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!