CVE-2025-10088
SourceCodester Time Tracker index.html cross site scripting
LOW 2.0EPSS 0.3%
A vulnerability was detected in SourceCodester Time Tracker 1.0. The affected element is an unknown function of the file /index.html. Performing manipulation of the argument project-name results in cross site scripting. The attack may be initiated remotely. The exploit is now public and may be used. Eine Schwachstelle wurde in SourceCodester Time Tracker 1.0 gefunden. Es ist betroffen eine unbekannte Funktion der Datei /index.html. Durch Manipulieren des Arguments project-name mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
- Affected
- SourceCodester · Time Tracker
- CVSS v4.0 VULDB
- 2.0 LOW
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 5.4 MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N - CVSS v3.1 VULDB
- 3.5 LOW
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N - CVSS v2.0 VULDB
- 4.0 MEDIUM
AV:N/AC:L/Au:S/C:N/I:P/A:N - EPSS
- 0.29% chance of exploitation in the next 30 days, 20th percentile
- Published
- 2025-09-08
Proof-of-concept exploits (1)
- drew-byte/Personal-Time-Tracker-V1-POC0★ · 2025-09-03