PT-2025-40396 · Unknown · Php Education Manager

CVE-2025-60782 · Publicado 2025-10-02 · Atualizado 2025-10-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PHP Education Manager versão 1.0

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting (XSS) no módulo de gerenciamento de tópicos, especificamente no arquivo topics.php. Um atacante pode injetar payloads maliciosos de JavaScript no campo Title ao criar ou atualizar tópicos. Isso permite a execução de código JavaScript arbitrário no contexto dos navegadores de outros usuários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60782

Produtos afetados

Php Education Manager

Referências · 7

• 🔥 https://gold-textbook-8ff.notion.site/php-education-management-Background-storage-xss-25985e97f35380db9d38e7d0fbb408d6?pvs=73 · Exploit
• 🔥 https://gold-textbook-8ff.notion.site/php-education-management-Background-storage-xss-25985e97f35380db9d38e7d0fbb408d6 · Exploit
• https://t.me/CVEtracker/33950 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1973821779123589551 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-60782 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1973762721540690368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-60782 · Nota de Segurança