CVE-2020-25955 in Student Management System

Сводка

по VulDB • 23.08.2026

В проекте SourceCodester Student Management System на базе PHP версии 1.0 обнаружена уязвимость, позволяющая осуществлять сохраненную межсайтовую скриптацию (stored XSS) через вкладку «Добавить предмет».

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 24.09.2020
• Раскрытие: 09.12.2020
• Модерация: принято
• Вход: VDB-165781
• CPE: 20201209
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00940
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25955
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25955/