一、 漏洞 CVE-2025-14221 基础信息
漏洞信息
# SourceCodester 在线银行系统 XSS 漏洞
## 概述
在 SourceCodester 在线银行系统 1.0 中发现一个漏洞，影响 `/user` 页面下的某个未知功能。
## 影响版本
SourceCodester Online Banking System 1.0
## 细节
攻击者可通过操纵参数 "First Name" 或 "Last Name"，在 `/user` 页面中触发跨站脚本攻击（XSS）。
## 影响
该漏洞允许远程攻击者发起跨站脚本攻击，目前漏洞利用代码已公开，可能被恶意使用。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
SourceCodester Online Banking System page cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was detected in SourceCodester Online Banking System 1.0. This impacts an unknown function of the file /?page=user. The manipulation of the argument First Name/Last Name results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
SourceCodester Online Banking System 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SourceCodester Online Banking System是SourceCodester开源的一个网上银行系统。 SourceCodester Online Banking System 1.0版本存在代码注入漏洞，该漏洞源于对文件/?page=user中参数First Name/Last Name的错误操作，可能导致跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-14221 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | None | https://github.com/fatmatrabelsi17/CVE-2025-14221 | POC详情 |
三、漏洞 CVE-2025-14221 的情报信息
标题： Free Source Code Projects and Tutorials - sourcecodester.com -- 🔗来源链接
标签：product
- https://mega.nz/file/T4hjCagS#87U1JgRHZWzXW2HTpBIG-H9dJ_w9kUERmaaQqJyB5_Qexploit
- https://vuldb.com/?ctiid.334663signaturepermissions-required
- https://vuldb.com/?id.334663vdb-entrytechnical-description
- https://vuldb.com/?submit.701624third-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2025-14221
四、漏洞 CVE-2025-14221 的评论
暂无评论