> CVE-2025-63611

« BACK_TO_HOME
PUBLISHED
2026-01-08 16:15
MODIFIED
2026-01-08 16:15
EPSS (Prob. Exploit)
0.31%
Top 77.1%
DATA SOURCES:
NVD 🔗 2026-01-08 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Cross-Site Scripting in phpgurukul Hostel Management System v2.1 user-provided complaint fields (Explain the Complaint) submitted via /register-complaint.php are stored and rendered unescaped in the admin viewer (/admin/complaint-details.php?cid=<id>). When an administrator opens the complaint, injected HTML/JavaScript executes in the admin's browser.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/01/2026 16:15
Source: NVD
📊 ENRICHISSEMENT 19/01/2026 17:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://medium.com/@tanushkushtk01/cve-2025-63611-stored-cross-site-scripting-xs...
https://phpgurukul.com/hostel-management-system/
« BACK_TO_HOME