anonhaven

CVE-2026-5325

MEDIUM CVSS 4.0: 5,1 EPSS 0.03%
Обновлено 3 апреля 2026
PHP
Параметр Значение
CVSS 5,1 (MEDIUM)
Тип уязвимости CWE-94 (Внедрение кода), CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик PHP
Публичный эксплойт Нет

Уязвимость была обнаружена в SourceCodester Simple Customer Relationship Management System 1.0. Эта проблема влияет на неизвестную обработку файла /create-ticket.php компонента Create Ticket. Эта манипуляция аргументом «Описание» приводит к созданию межсайтовых сценариев.

Возможна удаленная эксплуатация атаки. Эксплойт был публично раскрыт и может быть использован.

Показать оригинальное описание (EN)

A vulnerability was determined in SourceCodester Simple Customer Relationship Management System 1.0. This issue affects some unknown processing of the file /create-ticket.php of the component Create Ticket. This manipulation of the argument Description causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-94 Code Injection (Внедрение кода)
CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты

sourcecodester:simple customer relationship management system

Ссылки 5

https://vuldb.com/vuln/354656
VDB-354656 | SourceCodester Simple Customer Relationship Management System Create Ticket create-ticket.php cross site scripting
https://vuldb.com/vuln/354656/cti
VDB-354656 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/submit/780766
Submit #780766 | SourceCodester Simple Customer Relationship Management (CRM) System 1.0 Cross Site Scripting
https://medium.com/@hemantrajbhati5555/stored-cross-site-scripting-xss-in-simpl…
NVD
https://www.sourcecodester.com/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-6409

PHP

7,1

CVE-2026-37347

PHP

9,1

CVE-2026-37346

PHP

4,7

CVE-2026-37345

PHP

9,8

CVE-2026-37344

PHP

7,2