CVE-2025-0348 in DepEd Equipment Inventory System情報

要約

〜によって VulDB • 2026年06月28日

CampCodes DepEd Equipment Inventory System 1.0 に脆弱性が存在することが確認されました。この問題は問題ありと評価されています。本件は、ファイル /data/add_employee.php の一部不明な処理に影響を与えます。引数 data を操作することでクロスサイトスクリプティング (XSS) が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

VulDB

公開

2025年01月09日

モデレーション

承諾済み

エントリ

VDB-290861

CPE

準備完了

CWE

CWE-79 (確認済み)

エクスプロイト

ダウンロード

CVSS

5.4 (NVD)

EPSS

0.00456

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-0348
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-0348
CVE Details	https://www.cvedetails.com/cve/CVE-2025-0348/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!