PT-2025-48398 · Codingwithelias · School Management System

Al1Ce258 · Publicado 2025-11-30 · Atualizado 2025-12-01 · CVE-2025-13795

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas codingWithElias School Management System (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no codingWithElias School Management System. O problema envolve Cross-Site Scripting acionado pela manipulação do argumento First Name dentro de uma função desconhecida do arquivo /student-view.php, parte do componente Edit Student Info Page. A exploração remota é possível e o exploit foi divulgado publicamente. Outros parâmetros também podem ser afetados. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-13795

Produtos afetados

School Management System

Referências · 8

• 🔥 https://github.com/Al1ce258/MY-CVE-REPORTS/blob/main/school-management-system.md · Exploit
• https://twitter.com/CVEnew/status/1995274465052328285 · Publicação no Twitter
• https://vuldb.com/?submit.691836 · Nota
• https://t.me/CVEtracker/38494 · Publicação no Telegram
• https://t.me/cveNotify/144352 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13795 · Nota de Segurança
• https://vuldb.com/?ctiid.333806 · Nota
• https://vuldb.com/?id.333806 · Nota