CVE-2025-15214CVE-2025-15214是Campcodes Park Ticketing System 1.0版本中的一个跨站脚本(XSS)漏洞。该漏洞存在于admin_class.php文件的save_pricing函数中，攻击者可以通过构造恶意的name或ride参数来注入恶意脚本代码。由于该系统是公园票务管理系统，攻击者可能利用此漏洞窃取管理员会话信息、进行钓鱼攻击或修改页面内容。漏洞的CVSS评分为2.4，属于低危级别，但仍然需要管理员交互才能触发，攻击者可能通过社工手段诱导管理员访问恶意链接。
该漏洞为存储型XSS漏洞，攻击者通过在save_pricing函数的name或ride参数中注入JavaScript代码，如<script>alert('XSS')</script>，当管理员访问相关管理页面时，恶意脚本会被执行。由于漏洞需要高权限用户操作，且需要用户交互，攻击复杂度较低，但仍然可能造成会话劫持等安全问题。