5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been found in SourceCodester Student Grades Management System 1.0. This issue affects some unknown processing of the file /grades.php of the component Add New Grade Page. The manipulation of the argument Remarks leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Засегнати продукти
- SourceCodester Student Grades Management System: 1.0
Вид слабост
История
- 18 ноември 2025 Публикувано
Други уязвимости в SourceCodester Student Grades Management System
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-13349
- https://nvd.nist.gov/vuln/detail/CVE-2025-13349
- https://vuldb.com/?id.332766
- https://vuldb.com/?ctiid.332766
- https://vuldb.com/?submit.692065
- https://medium.com/@ankitkaushal43731/title-student-grades-management-system-stored-xss-authenticated-in-grades-php-remarks-field-d9625243df06
- https://www.sourcecodester.com/