תיאור (מקור, אנגלית)
code-projects Client Details System 1.0 is vulnerable to Cross Site Scripting (XSS). When adding customer information, the client details system fills in malicious JavaScript code in the username field.
מוצרים מושפעים
fabian: client details system
קישורים1
- github.com/Chen1-Boop/CVE/blob/main/CVE-2025-60302.md ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
6.1
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 14 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-79
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.