Orta CVSS 6.1 PoC var
CVE-2025-60302: Client Details System: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
code-projects Client Details System 1.0 is vulnerable to Cross Site Scripting (XSS). When adding customer information, the client details system fills in malicious JavaScript code in the username field.
Özet bilgiler
- Ürün
- Fabian Client Details System
- CVSS v3.1
- 6.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS
- %0,23 (yüzdelik 14)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fabian-client-details-system | 1.0 | 1.0 | — |