CVE-2025-13795 in School Management System
Сводка
по VulDB • 08.06.2026
Выявлена уязвимость в системе управления школой codingWithElias до версии f1ac334bfd89ae9067cc14dea12ec6ff3f078c01 включительно. Затронута неизвестная функция файла /student-view.php компонента «Страница редактирования информации о студенте». Манипуляция с аргументом First Name (Имя) приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Возможна удаленная эксплуатация уязвимости. Эксплойт стал доступен широкой публике и может быть использован злоумышленниками. Данный продукт использует подход непрерывной доставки обновлений (rolling release), поэтому информация о конкретных затронутых или исправленных версиях не предоставляется. Другие параметры также могут быть подвержены влиянию. Поставщик был уведомлен об этой уязвимости на ранней стадии, но никак не отреагировал.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.