CyberAlerts

CVE-2024-10087

Description: Internet Starter, one of SoftCOM iKSORIS system modules, is vulnerable to Reflected XSS (Cross-site Scripting) attacks. An attacker might craft a link containing a malicious script, which then gets directly embedded in references to other resources, what causes the script to run in user's context multiple times. This vulnerability has been patched in version 79.0

CVSS: MEDIUM (5.3)

EPSS Score: 0.05%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3565

huanfenz/code-projects StudentManager Announcement Management Section uploadArticle.do unrestricted upload

Description: A vulnerability classified as critical was found in huanfenz/code-projects StudentManager 1.0. This vulnerability affects unknown code of the file /upload/uploadArticle.do of the component Announcement Management Section. The manipulation of the argument File leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. In huanfenz/code-projects StudentManager 1.0 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei /upload/uploadArticle.do der Komponente Announcement Management Section. Mittels dem Manipulieren des Arguments File mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.1)

EPSS Score: 0.03%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3564

huanfenz/code-projects StudentManager Teacher String improper authorization

Description: A vulnerability classified as problematic has been found in huanfenz/code-projects StudentManager up to 1.0. This affects an unknown part of the component Teacher String Handler. The manipulation leads to improper authorization. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine Schwachstelle in huanfenz/code-projects StudentManager bis 1.0 entdeckt. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente Teacher String Handler. Durch Manipulation mit unbekannten Daten kann eine improper authorization-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.3)

EPSS Score: 0.03%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3563

WuzhiCMS Setting index.php set code injection

Description: A vulnerability was found in WuzhiCMS 4.1. It has been rated as critical. Affected by this issue is the function Set of the file /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 of the component Setting Handler. The manipulation of the argument Setting leads to code injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Eine kritische Schwachstelle wurde in WuzhiCMS 4.1 ausgemacht. Hierbei geht es um die Funktion Set der Datei /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 der Komponente Setting Handler. Durch die Manipulation des Arguments Setting mit unbekannten Daten kann eine code injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.1)

EPSS Score: 0.04%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3562

Yonyou YonBIP userfile FileInputStream path traversal

Description: A vulnerability was found in Yonyou YonBIP MA2.7. It has been declared as problematic. Affected by this vulnerability is the function FileInputStream of the file /mobsm/common/userfile. The manipulation of the argument path leads to path traversal. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. In Yonyou YonBIP MA2.7 wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um die Funktion FileInputStream der Datei /mobsm/common/userfile. Mit der Manipulation des Arguments path mit unbekannten Daten kann eine path traversal-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.3)

EPSS Score: 0.04%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3561

ghostxbh uzy-ssm-mall cross-site request forgery

Description: A vulnerability was found in ghostxbh uzy-ssm-mall 1.0.0. It has been classified as problematic. Affected is an unknown function. The manipulation leads to cross-site request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine problematische Schwachstelle in ghostxbh uzy-ssm-mall 1.0.0 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion. Dank Manipulation mit unbekannten Daten kann eine cross-site request forgery-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.3)

EPSS Score: 0.02%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3560

ghostxbh uzy-ssm-mall product cross site scripting

Description: A vulnerability was found in ghostxbh uzy-ssm-mall 1.0.0 and classified as problematic. This issue affects some unknown processing of the file /product. The manipulation of the argument product_name leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Eine problematische Schwachstelle wurde in ghostxbh uzy-ssm-mall 1.0.0 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /product. Dank der Manipulation des Arguments product_name mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.1)

EPSS Score: 0.03%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3559

ghostxbh uzy-ssm-mall 20 ForeProductListController sql injection

Description: A vulnerability has been found in ghostxbh uzy-ssm-mall 1.0.0 and classified as critical. This vulnerability affects the function ForeProductListController of the file /mall/product/0/20. The manipulation of the argument orderBy leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. In ghostxbh uzy-ssm-mall 1.0.0 wurde eine kritische Schwachstelle gefunden. Es geht um die Funktion ForeProductListController der Datei /mall/product/0/20. Durch Beeinflussen des Arguments orderBy mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.3)

EPSS Score: 0.03%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3558

ghostxbh uzy-ssm-mall uploadUserHeadImage unrestricted upload

Description: A vulnerability, which was classified as critical, was found in ghostxbh uzy-ssm-mall 1.0.0. This affects an unknown part of the file /mall/user/uploadUserHeadImage. The manipulation of the argument File leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine kritische Schwachstelle in ghostxbh uzy-ssm-mall 1.0.0 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Datei /mall/user/uploadUserHeadImage. Durch das Beeinflussen des Arguments File mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.3)

EPSS Score: 0.03%

Source: CVE

April 14th, 2025 (7 days ago)

CVE-2025-3557

ScriptAndTools eCommerce-website-in-PHP cross-site request forgery

Description: A vulnerability, which was classified as problematic, has been found in ScriptAndTools eCommerce-website-in-PHP 3.0. Affected by this issue is some unknown functionality. The manipulation leads to cross-site request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Multiple endpoints are affected. The vendor was contacted early about this disclosure but did not respond in any way. Eine problematische Schwachstelle wurde in ScriptAndTools eCommerce-website-in-PHP 3.0 entdeckt. Betroffen davon ist ein unbekannter Prozess. Durch Manipulieren mit unbekannten Daten kann eine cross-site request forgery-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

CVSS: MEDIUM (5.3)

EPSS Score: 0.02%

Source: CVE

April 14th, 2025 (7 days ago)

Threat and Vulnerability Intelligence Database

Example Searches:

CVE-2024-10087	XSS in iKSORIS Description: Internet Starter, one of SoftCOM iKSORIS system modules, is vulnerable to Reflected XSS (Cross-site Scripting) attacks. An attacker might craft a link containing a malicious script, which then gets directly embedded in references to other resources, what causes the script to run in user's context multiple times. This vulnerability has been patched in version 79.0 CVSS: MEDIUM (5.3) EPSS Score: 0.05% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3565	huanfenz/code-projects StudentManager Announcement Management Section uploadArticle.do unrestricted upload Description: A vulnerability classified as critical was found in huanfenz/code-projects StudentManager 1.0. This vulnerability affects unknown code of the file /upload/uploadArticle.do of the component Announcement Management Section. The manipulation of the argument File leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. In huanfenz/code-projects StudentManager 1.0 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei /upload/uploadArticle.do der Komponente Announcement Management Section. Mittels dem Manipulieren des Arguments File mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.1) EPSS Score: 0.03% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3564	huanfenz/code-projects StudentManager Teacher String improper authorization Description: A vulnerability classified as problematic has been found in huanfenz/code-projects StudentManager up to 1.0. This affects an unknown part of the component Teacher String Handler. The manipulation leads to improper authorization. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine Schwachstelle in huanfenz/code-projects StudentManager bis 1.0 entdeckt. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente Teacher String Handler. Durch Manipulation mit unbekannten Daten kann eine improper authorization-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.3) EPSS Score: 0.03% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3563	WuzhiCMS Setting index.php set code injection Description: A vulnerability was found in WuzhiCMS 4.1. It has been rated as critical. Affected by this issue is the function Set of the file /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 of the component Setting Handler. The manipulation of the argument Setting leads to code injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Eine kritische Schwachstelle wurde in WuzhiCMS 4.1 ausgemacht. Hierbei geht es um die Funktion Set der Datei /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 der Komponente Setting Handler. Durch die Manipulation des Arguments Setting mit unbekannten Daten kann eine code injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.1) EPSS Score: 0.04% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3562	Yonyou YonBIP userfile FileInputStream path traversal Description: A vulnerability was found in Yonyou YonBIP MA2.7. It has been declared as problematic. Affected by this vulnerability is the function FileInputStream of the file /mobsm/common/userfile. The manipulation of the argument path leads to path traversal. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. In Yonyou YonBIP MA2.7 wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um die Funktion FileInputStream der Datei /mobsm/common/userfile. Mit der Manipulation des Arguments path mit unbekannten Daten kann eine path traversal-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.3) EPSS Score: 0.04% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3561	ghostxbh uzy-ssm-mall cross-site request forgery Description: A vulnerability was found in ghostxbh uzy-ssm-mall 1.0.0. It has been classified as problematic. Affected is an unknown function. The manipulation leads to cross-site request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine problematische Schwachstelle in ghostxbh uzy-ssm-mall 1.0.0 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion. Dank Manipulation mit unbekannten Daten kann eine cross-site request forgery-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.3) EPSS Score: 0.02% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3560	ghostxbh uzy-ssm-mall product cross site scripting Description: A vulnerability was found in ghostxbh uzy-ssm-mall 1.0.0 and classified as problematic. This issue affects some unknown processing of the file /product. The manipulation of the argument product_name leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Eine problematische Schwachstelle wurde in ghostxbh uzy-ssm-mall 1.0.0 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /product. Dank der Manipulation des Arguments product_name mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.1) EPSS Score: 0.03% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3559	ghostxbh uzy-ssm-mall 20 ForeProductListController sql injection Description: A vulnerability has been found in ghostxbh uzy-ssm-mall 1.0.0 and classified as critical. This vulnerability affects the function ForeProductListController of the file /mall/product/0/20. The manipulation of the argument orderBy leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. In ghostxbh uzy-ssm-mall 1.0.0 wurde eine kritische Schwachstelle gefunden. Es geht um die Funktion ForeProductListController der Datei /mall/product/0/20. Durch Beeinflussen des Arguments orderBy mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.3) EPSS Score: 0.03% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3558	ghostxbh uzy-ssm-mall uploadUserHeadImage unrestricted upload Description: A vulnerability, which was classified as critical, was found in ghostxbh uzy-ssm-mall 1.0.0. This affects an unknown part of the file /mall/user/uploadUserHeadImage. The manipulation of the argument File leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine kritische Schwachstelle in ghostxbh uzy-ssm-mall 1.0.0 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Datei /mall/user/uploadUserHeadImage. Durch das Beeinflussen des Arguments File mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.3) EPSS Score: 0.03% Source: CVE April 14th, 2025 (7 days ago)
CVE-2025-3557	ScriptAndTools eCommerce-website-in-PHP cross-site request forgery Description: A vulnerability, which was classified as problematic, has been found in ScriptAndTools eCommerce-website-in-PHP 3.0. Affected by this issue is some unknown functionality. The manipulation leads to cross-site request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Multiple endpoints are affected. The vendor was contacted early about this disclosure but did not respond in any way. Eine problematische Schwachstelle wurde in ScriptAndTools eCommerce-website-in-PHP 3.0 entdeckt. Betroffen davon ist ein unbekannter Prozess. Durch Manipulieren mit unbekannten Daten kann eine cross-site request forgery-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. CVSS: MEDIUM (5.3) EPSS Score: 0.02% Source: CVE April 14th, 2025 (7 days ago)