Orta CVSS 5.4 PoC var
CVE-2025-63443: School Management System Php: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
School Management System PHP v1.0 is vulnerable to Cross Site Scripting (XSS) in /login.php via the password parameter.
Özet bilgiler
- Ürün
- School Management System Php Project School Management System Php
- CVSS v3.1
- 5.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N - EPSS
- %0,24 (yüzdelik 15)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| school-management-system-php-project-school-management-system-php | 1.0 | 1.0 | — |