CVE-2025-13468

ŚrednieCVSS 5.4

Opublikowano: 20/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W SourceCodester Alumni Management System 1.0 wykryto słabość w funkcjach delete_forum/delete_career/delete_comment/delete_gallery/delete_event w pliku admin/admin_class.php (komponent Delete Handler). Manipulacja argumentem ID prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Ocena ryzyka

Brak kontroli autoryzacji pozwala atakującemu na usuwanie danych bez uprawnień, co może prowadzić do utraty lub zniszczenia informacji. Publiczny exploit ułatwia wykorzystanie.

Rekomendacja

Wdróż kontrolę uprawnień przed operacjami usuwania w admin_class.php i ogranicz dostęp do panelu administracyjnego; zaktualizuj produkt, jeśli dostępna jest poprawka.

Inne podatności w SourceCodester Alumni Management System

CVE-2025-13059Średnie
W SourceCodester Alumni Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /manage_career.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został udostępniony publicznie i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in SourceCodester Alumni Management System 1.0. This issue affects the function delete_forum/delete_career/delete_comment/delete_gallery/delete_event of the file admin/admin_class.php of the component Delete Handler. Executing manipulation of the argument ID can lead to missing authorization. It is possible to launch the attack remotely. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS