PT-2025-49407

CVE-2025-14194

·

Publicado

2025-12-07

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas code-projects Employee Profile Management System versão 1.0
Descrição Existe uma falha no processamento do arquivo /view personnel.php no Employee Profile Management System. A manipulação dos argumentos per address, dr school ou other school pode resultar em Cross-Site Scripting. O ataque pode ser iniciado remotamente. O exploit está publicamente disponível.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-14194
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com