PT-2025-41391 · Code Projects · Client Details System

Chen1-Boop · Publicado 2025-10-09 · Atualizado 2025-10-09 · CVE-2025-60302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Client Details System versão 1.0

Descrição O code-projects Client Details System versão 1.0 está suscetível a uma vulnerabilidade de Cross Site Scripting (XSS). Ao adicionar informações do cliente, o sistema permite que código JavaScript malicioso seja inserido no campo username.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60302

Produtos afetados

Client Details System

Referências · 5

• 🔥 https://github.com/Chen1-Boop/CVE/blob/main/CVE-2025-60302.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-60302 · Nota de Segurança
• https://t.me/CVEtracker/34541 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-60302 · Aviso do Fabricante
• http://code-projects.com · Nota