anonhaven

CVE-2025-65134

NONE EPSS 0.02%
Обновлено 17 апреля 2026
PHP
Параметр Значение
Поставщик PHP
Публичный эксплойт Нет

В системе управления школой manikandan580 версии 1.0 в /studentms/admin/contact-us.php существует уязвимость, отражающая межсайтовый скриптинг (XSS), через параметр POST электронной почты.

Показать оригинальное описание (EN)

In manikandan580 School-management-system 1.0, a reflected cross-site scripting (XSS) vulnerability exists in /studentms/admin/contact-us.php via the email POST parameter.

Ссылки 1

https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2025-65134/READM…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-6409

PHP

7,1

CVE-2026-37347

PHP

9,1

CVE-2026-37346

PHP

4,7

CVE-2026-37345

PHP

9,8

CVE-2026-37344

PHP

7,2