CVE-2025-14641
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku admin/admin_pic.php, gdzie manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Atak może być inicjowany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Podobnie jak w przypadku innych podatności, nieograniczone przesyłanie plików może umożliwić atakującemu wgranie złośliwego oprogramowania i przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub ograniczenie dostępu do admin/admin_pic.php oraz walidację przesyłanych plików.
Inne podatności w Computer Laboratory System
Zobacz wszystkie- CVE-2025-60307Krytyczne
W systemie Computer Laboratory System 1.0 od code-projects wykryto podatność na wstrzykiwanie SQL. Poprzez wprowadzenie uniwersalnego hasła w polu Password na stronie logowania można ominąć proces uwierzytelniania.
- CVE-2025-14642Średnie
W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku technical_staff_pic.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-56295Wysokie
W systemie Computer Laboratory System 1.0 wykryto podatność na wgrywanie złośliwych plików. Personel może przesłać pliki backdoora PHP podczas modyfikacji awatara, a następnie uzyskać zdalny dostęp do serwera za pomocą narzędzi typu web shell.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Computer Laboratory System 1.0. This issue affects some unknown processing of the file admin/admin_pic.php. This manipulation of the argument image causes unrestricted upload. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS