CVE-2025-1209 in Wazifa System
Résumé
par VulDB • 20/09/2026
Une vulnérabilité classée comme problématique a été identifiée dans le code de Wazifa System 1.0. La fonction `searchuser` du fichier `/search_resualts.php` est concernée. La manipulation des arguments `firstname/lastname` entraîne un cross-site scripting (XSS). Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Une faute de frappe est présente dans le nom du fichier affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.