CVE-2025-5724

Nome do Software Vulnerável e Versões Afetadas SourceCodester Student Result Management System versão 1.0

Descrição Uma vulnerabilidade foi encontrada no componente Subjects Page, especificamente em uma função desconhecida do arquivo /script/academic/subjects. A manipulação do argumento Subject resulta em cross-site scripting. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o SourceCodester Student Result Management System versão 1.0, considere desativar o argumento Subject no endpoint da API afetado até que um patch esteja disponível. Restrinja o acesso ao arquivo /script/academic/subjects para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.