cve/2025/CVE-2025-10632.md
2025-09-29 21:09:30 +02:00

1.5 KiB

CVE-2025-10632

Description

A security flaw has been discovered in itsourcecode Online Petshop Management System 1.0. The affected element is an unknown function of the file availableframe.php of the component Admin Dashboard. The manipulation of the argument name/address results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be exploited. Es wurde eine Schwachstelle in itsourcecode Online Petshop Management System 1.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Datei availableframe.php der Komponente Admin Dashboard. Dank Manipulation des Arguments name/address mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

POC

Reference

Github