PT-2025-39660 · Sourcecodester · Employee Management System

CVE-2025-26258 · Publicado 2025-09-26 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sourcecodester Employee Management System versão 1.0

Descrição O software é suscetível a ataques de Cross Site Scripting (XSS). A vulnerabilidade está localizada na funcionalidade 'Add Designation'. O recurso Add Designation não sanitiza adequadamente os dados fornecidos pelo usuário, permitindo que um atacante injete scripts maliciosos na página web. Esses scripts podem então ser executados no contexto dos navegadores de outros usuários, potencialmente levando ao sequestro de sessão ou defacement.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere implementar validação rigorosa de entrada e codificação de saída para a funcionalidade 'Add Designation'.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-26258

Produtos afetados

Employee Management System

Referências · 7

• 🔥 https://github.com/oye-ujjwal/CVEs/blob/main/Employee%20Management%20System%20App/CVE-2025-26258 · Exploit
• https://twitter.com/VulmonFeeds/status/1971686224315191486 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26258 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26258 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971619538270650537 · Publicação no Twitter
• https://t.me/CVEtracker/33484 · Publicação no Telegram
• https://sourcecodester.com/php/17847/employee-management-system-using-php-and-mysql-source-code.html · Nota