发布日期：2025-11-30
更新日期：2025-12-08

受影响系统：

Elias Yasin codingWithElias School Management System <= f1ac334bfd89ae9067cc14dea12

描述：

---

CVE(CAN) ID: CVE-2025-13795

School Management System PHP & MYSQL是Elias Yasin个人开发者的一个学校管理系统。
School Management System PHP & MYSQL f1ac334bfd89ae9067cc14dea12ec6ff3f078c01及之前的版本存在代码注入漏洞，该漏洞源于编辑学生信息页中/student-view.php文件中某未知功能的缺失，远程攻击者可通过恶意操纵“名字”参数，引发跨站脚本攻击。

<**>

建议：

---

厂商补丁：

Elias Yasin
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/codingWithElias

浏览次数：60
严重程度：0（网友投票）