CVE-2025-13795
Açıklama
codingWithElias School Management System f1ac334bfd89ae9067cc14dea12ec6ff3f078c01 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Etkilenen kısım, Edit Student Info Page bileşeninin /student-view.php dosyasının bilinmeyen bir fonksiyonudur. First Name argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) neden olmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Bu ürün sürekli teslimat için rolling release yaklaşımını takip ettiğinden, etkilenen veya güncellenen sürümler için versiyon detayları sağlanmamıştır. Diğer parametreler de etkilenmiş olabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codingWithElias School Management System | f1ac334bfd89ae9067cc14dea12ec6ff3f078c01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.