CVE-2025-29015

मध्यमप्रकाशित

Code Astro Internet Banking System 2.0.0, /admin/pages_account.php में name पैरामीटर के माध्यम से Cross Site Scripting (XSS) के प्रति संवेदनशील है।

प्रकाशित: 17 अप्रैल 2025
अद्यतन: 17 अप्रैल 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 22.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-29015PoC
Code Astro इंटरनेट बैंकिंग सिस्टम 2.0.0 में संग्रहीत XSS भेद्यता के लिए प्रमाण-अवधारणा, pages_account.php में name पैरामीटर के माध्यम से सत्र अपहरण और क्लाइंट-साइड हमलों का प्रदर्शन।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

जिम्मेदारीपूर्ण उपयोग