CVE-2025-9595 in Student Information Management Systemthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Đã phát hiện một lỗ hổng trong Hệ thống Quản lý Thông tin Sinh viên (Student Information Management System) 1.0 của code-projects. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /login.php. Việc thao túng đối số uname dẫn đến lỗi kịch bản xuyên trang web (cross-site scripting - XSS). Cuộc tấn công có thể được thực hiện từ vị trí từ xa. Proof-of-concept đã được công khai và có thể được sử dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

29/08/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00395

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!