CVE-2025-15406
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W PHPGurukul Online Course Registration do wersji 3.1 odkryto błąd w nieznanej funkcji, który powoduje brak autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Brak autoryzacji może umożliwić nieautoryzowany dostęp do funkcji rejestracji kursów, co może prowadzić do naruszenia danych lub nieautoryzowanych zmian.
Rekomendacja
Należy natychmiast zaktualizować PHPGurukul Online Course Registration do najnowszej wersji i sprawdzić logi pod kątem nieautoryzowanych działań.
Inne podatności w PHPGurukul Online Course Registration
Zobacz wszystkie- CVE-2026-5814Wysokie
W PHPGurukul Online Course Registration 3.1 wykryto podatność w pliku /admin/check_availability.php. Manipulacja argumentem regno prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5813Wysokie
PHPGurukul Online Course Registration 3.1 zawiera podatność na iniekcję SQL w pliku /check_availability.php poprzez manipulację argumentem cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-50485Wysokie
Podatność w skrypcie /crm/change-password.php systemu PHPGurukul Online Course Registration v3.1 wynika z nieprawidłowego unieważniania sesji po zmianie hasła. Umożliwia to atakującemu przechwycenie sesji użytkownika i uzyskanie nieautoryzowanego dostępu do konta.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in PHPGurukul Online Course Registration up to 3.1. This affects an unknown function. This manipulation causes missing authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS