Sourcecodester · Sourcecodester Student Management System · CVE-2025-5721
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Student Result Management System versão 1.0
**Descrição**
Um problema foi encontrado no componente Profile Setting Page, afetando especificamente uma parte desconhecida do arquivo `/script/academic/core/update profile`. Isso resulta em cross-site scripting e pode ser iniciado remotamente. O problema foi divulgado publicamente.
**Recomendações**
Para o SourceCodester Student Result Management System versão 1.0, considere desabilitar o acesso ao arquivo `/script/academic/core/update profile` até que um patch esteja disponível. Restrinja o uso da Profile Setting Page para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.