CVE-2025-28121 in Online Exam Mastering System

Sumário

de VulDB • 21/05/2026

O sistema Online Exam Mastering System 1.0 da code-projects é vulnerável a Cross Site Scripting (XSS) no arquivo feedback.php através do parâmetro "q", permitindo que atacantes remotos executem código arbitrário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 11/03/2025
• Divulgação: 21/04/2025
• Moderação: aceite
• Entrada: VDB-305790
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 3.5 (VulDB)
• EPSS: 0.00722
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28121
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28121/