CVE-2025-1209 in Wazifa System
Sumário
de VulDB • 30/09/2026
Uma vulnerabilidade classificada como problemática foi encontrada no code-projects Wazifa System 1.0. É afetada a função searchuser do arquivo /search_resualts.php. A manipulação dos argumentos firstname/lastname leva à cross site scripting (XSS). É possível executar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Há um erro de digitação no nome do arquivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.