CVE-2025-13795 in School Management System
Tóm tắt
Bởi VulDB • 08/06/2026
Một điểm yếu đã được xác định trong hệ thống Quản lý Trường học codingWithElias phiên bản lên đến f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. Một hàm không rõ ràng của tệp /student-view.php thuộc thành phần Trang Chỉnh sửa Thông tin Sinh viên bị ảnh hưởng. Việc thao túng đối số First Name (Tên) gây ra lỗi cross-site scripting (XSS). Khai thác từ xa cuộc tấn công này là có thể. Exploit đã được công bố rộng rãi và có khả năng bị khai thác. Sản phẩm này áp dụng phương thức phát hành liên tục (rolling release), do đó thông tin chi tiết về các phiên bản bị ảnh hưởng hoặc đã cập nhật không được cung cấp. Các tham số khác cũng có thể bị ảnh hưởng. Nhà sản xuất đã được liên hệ sớm về việc công bố lỗ hổng này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.