A vulnerability was identified in SourceCodester Simple Student Information System 1.0. This issue affects some unknown processing of the file /register.php of the component Profile Field Handler. The manipulation of the argument firstname/lastname leads to cross site scripting.
The attack may be initiated remotely. The exploit is publicly available and might be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
sourcecodester:simple student information system
Ссылки 6
https://vuldb.com/vuln/413814
VDB-413814 | SourceCodester Simple Student Information System Profile Field register.php cross site scripting
https://vuldb.com/vuln/413814/cti
VDB-413814 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-105809
CVE-2026-105809 | CVE Analysis and Report
https://vuldb.com/submit/992609
Submit #992609 | SourceCodester Simple Student Information System 1.0 Cross Site Scripting
https://github.com/wsx138/cve/issues/7
NVD
https://www.sourcecodester.com/
NVD