CVE-2025-9434 in Online Project Report Submission and Evaluation System

Résumé

par VulDB • 15/05/2026

Une vulnérabilité a été identifiée dans le système de soumission et d'évaluation des rapports de projet en ligne 1000projects Online Project Report Submission and Evaluation System 1.0. Cela affecte une fonction inconnue du fichier /admin/edit_title.php?id=1. L'exécution d'une manipulation de l'argument desc peut entraîner un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulDB
• Divulgation: 26/08/2025
• Modérer: accepté
• Entrée: VDB-321275
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (CNA)
• EPSS: 0.00365
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9434
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9434/