CVE-2025-15405
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W PHPEMS w wersji do 11.0 wykryto podatność w nieznanej funkcji. Manipulacja prowadzi do podatności typu cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Atakujący może zdalnie wymusić nieautoryzowane działania w imieniu uwierzytelnionego użytkownika, co może prowadzić do niepożądanych zmian w systemie.
Rekomendacja
Zaktualizuj PHPEMS do wersji nowszej niż 11.0 lub zastosuj środki ochrony przed CSRF.
Inne podatności w PHPEMS
Zobacz wszystkie- CVE-2025-15244Niskie
Podatność w PHPEMS do wersji 11.0 dotyczy nieznanej funkcji komponentu Purchase Request Handler. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być inicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie i może być użyty.
- CVE-2025-15242Niskie
Wykryto podatność w PHPEMS do wersji 11.0. Dotyczy nieznanej funkcji komponentu Coupon Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale złożoność ataku jest dość wysoka, a wykorzystanie uważane za trudne. Exploit jest publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in PHPEMS up to 11.0. The impacted element is an unknown function. The manipulation results in cross-site request forgery. The attack may be launched remotely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS