1.5 KiB
CVE-2025-9438
Description
A security flaw has been discovered in 1000projects Online Project Report Submission and Evaluation System 1.0. Affected is an unknown function of the file /admin/add_student.php. The manipulation of the argument address results in cross site scripting. The attack can be executed remotely. The exploit has been released to the public and may be exploited. Es wurde eine Schwachstelle in 1000projects Online Project Report Submission and Evaluation System 1.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Datei /admin/add_student.php. Mittels dem Manipulieren des Arguments address mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.