PT-2025-41275 · Sourcecodester · Pet Grooming Management

Chuckbartowski7 · Publicado 2025-10-08 · Atualizado 2025-10-09 · CVE-2025-60318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pet Grooming Management Software versão 1.0

Descrição O software é suscetível a ataques de Cross Site Scripting (XSS). O problema ocorre no componente '/admin/profile.php' por meio dos campos fname (Nome) e lname (Sobrenome). A exploração bem-sucedida pode permitir que um atacante injete scripts maliciosos na página web visualizada por outros usuários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Sanitizar a entrada recebida dos parâmetros fname e lname no componente '/admin/profile.php'.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60318

Produtos afetados

Pet Grooming Management

Referências · 7

• 🔥 https://github.com/ChuckBartowski7/Vulnerability-Research/blob/main/CVE-2025-60318/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-60318 · Aviso do Fabricante
• https://youtube.com/watch?v=KopMozY6X5w&t=191s&ab_channel=MayuriK · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60318 · Nota de Segurança
• https://t.me/CVEtracker/34460 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1976092751377674501 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1975977617594405307 · Publicação no Twitter