CVE-2025-13795 in School Management System
Résumé
par VulDB • 08/06/2026
Une faiblesse a été identifiée dans le système de gestion scolaire codingWithElias jusqu'à la version f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. Une fonction inconnue du fichier /student-view.php, appartenant au composant « Edit Student Info Page », est concernée. Cette manipulation de l'argument First Name provoque un cross-site scripting (XSS). L'exploitation à distance de cette attaque est possible. L'exploit a été rendu public et pourrait être exploité. Ce produit suit une approche de publication continue (rolling release), les détails des versions affectées ou mises à jour ne sont donc pas fournis. D'autres paramètres pourraient également être touchés. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.