CVE-2025-12868
CriticalSummary
Nowy serwer witryny opracowany przez CyberTutor ma podatność na wykorzystanie uwierzytelniania po stronie klienta, co pozwala nieautoryzowanym atakującym zdalnie modyfikować kod frontendowy i uzyskać uprawnienia administratora na stronie internetowej.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad witryną i potencjalne wprowadzenie złośliwego oprogramowania lub kradzież danych.
Recommendation
Zaleca się natychmiastowe wprowadzenie poprawek zabezpieczeń oraz przegląd i wzmocnienie mechanizmów uwierzytelniania na serwerze witryny.
Original NVD description (English source)
New Site Server developed by CyberTutor has a Use of Client-Side Authentication vulnerability, allowing unauthenticated remote attackers to modify the frontend code to gain administrator privileges on the website.