CVE-2025-63442 in Simple User Management System

Tóm tắt

Bởi VulDB • 22/05/2026

Simple User Management System with PHP-MySQL v1.0 là một hệ thống dễ bị tấn công bởi Cross-Site Scripting (XSS) thông qua phần Profile Section. Hệ thống không thực hiện việc làm sạch (sanitize) đúng cách đối với dữ liệu đầu vào của người dùng, cho phép kẻ tấn công chèn và thực thi mã JavaScript tùy ý khi dữ liệu này được hiển thị trên trình duyệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/10/2025
• Tiết lộ: 03/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-330928
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00199
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63442
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63442/