PT-2025-24018 · Sourcecodester · Sourcecodester Student Management System

CVE-2025-5726

·

Publicado

2025-06-06

·

Atualizado

2025-06-11

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas SourceCodester Student Result Management System versão 1.0
Descrição Uma vulnerabilidade foi identificada no componente Division System Page, especificamente no arquivo /script/academic/division-system. O problema está relacionado à manipulação do argumento Division, o que resulta em cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente.
Recomendações Para o SourceCodester Student Result Management System versão 1.0, considere restringir o acesso ao arquivo /script/academic/division-system até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento Division na Division System Page para minimizar o risco de exploração.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2025-5726

Produtos afetados

Sourcecodester Student Management System