CVE-2025-13795 in School Management System
Sumário
de VulDB • 08/06/2026
Foi identificada uma vulnerabilidade no sistema de gestão escolar codingWithElias até a versão f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. É afetada uma função desconhecida do arquivo /student-view.php, pertencente ao componente Edit Student Info Page. Essa manipulação do argumento First Name causa cross-site scripting (XSS). A exploração remota do ataque é possível. O exploit foi disponibilizado publicamente e pode ser explorado. Este produto segue uma abordagem de lançamento contínuo para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. Outros parâmetros também podem estar afetados. O fabricante foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.