CVE-2025-9440 in Online Project Report Submission and Evaluation Systemthông tin

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗ hổng bảo mật đã được phát hiện trong hệ thống 1000projects Online Project Report Submission and Evaluation System phiên bản 1.0. Chức năng không xác định của tệp /admin/add_title.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối với tham số Title dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ một vị trí từ xa. Lỗ hổng này đã được công khai và có thể bị lợi dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

26/08/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00322

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!