CVE-2025-14642
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku technical_staff_pic.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Nieograniczone przesyłanie plików może pozwolić atakującemu na wgranie złośliwego kodu na serwer, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub ograniczenie dostępu do pliku technical_staff_pic.php oraz walidację przesyłanych plików.
Inne podatności w Computer Laboratory System
Zobacz wszystkie- CVE-2025-60307Krytyczne
W systemie Computer Laboratory System 1.0 od code-projects wykryto podatność na wstrzykiwanie SQL. Poprzez wprowadzenie uniwersalnego hasła w polu Password na stronie logowania można ominąć proces uwierzytelniania.
- CVE-2025-14641Średnie
W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku admin/admin_pic.php, gdzie manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Atak może być inicjowany zdalnie, a exploit został opublikowany.
- CVE-2025-56295Wysokie
W systemie Computer Laboratory System 1.0 wykryto podatność na wgrywanie złośliwych plików. Personel może przesłać pliki backdoora PHP podczas modyfikacji awatara, a następnie uzyskać zdalny dostęp do serwera za pomocą narzędzi typu web shell.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Computer Laboratory System 1.0. Impacted is an unknown function of the file technical_staff_pic.php. Such manipulation of the argument image leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS