CVE-2025-13795 in School Management System
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità nel sistema di gestione scolastica codingWithElias fino alla versione f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. È interessato un componente sconosciuto della funzione del file /student-view.php, relativo alla pagina "Modifica informazioni studente". La manipolazione dell'argomento First Name provoca uno script tra siti (cross-site scripting). L'utilizzo remoto di exploit per l'esecuzione dell'attacco è possibile. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto segue un approccio di rilascio continuo, pertanto non vengono forniti dettagli sulle versioni delle release interessate o aggiornate. Potrebbero essere interessati anche altri parametri. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.