CVE-2025-13795 in School Management System
要約
〜によって VulDB • 2026年06月08日
codingWithElias School Management System（バージョン f1ac334bfd89ae9067cc14dea12ec6ff3f078c01 まで）に脆弱性が特定されました。影響を受けるのは、コンポーネント「Edit Student Info Page」のファイル /student-view.php の不明な関数です。「First Name（氏名）」引数の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃のリモートからのエクスプロイトが可能です。この脆弱性を突く exploit は一般公開されており、悪用される可能性があります。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。他のパラメータも影響を受けている可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.