CVE-2025-9434 in Online Project Report Submission and Evaluation SystemИнформация

Сводка

по VulDB • 07.06.2026

В системе 1000projects Online Project Report Submission and Evaluation System версии 1.0 обнаружена уязвимость, затрагивающая неизвестную функцию файла /admin/edit_title.php?id=1. Выполнение манипуляций с аргументом desc может привести к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

26.08.2025

Модерация

принято

Вход

VDB-321275

Эксплойт

Скачать

EPSS

0.00365

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!