CVE-2025-50484

WysokieCVSS 7.1

Opublikowano: 28/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W PHPGurukul Small CRM v3.0 w pliku /crm/change-password.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.

Ocena ryzyka

Atakujący może przejąć sesję uwierzytelnionego użytkownika, uzyskując nieautoryzowany dostęp do systemu CRM i danych klientów.

Rekomendacja

Należy zaktualizować PHPGurukul Small CRM do najnowszej wersji lub zastosować poprawkę wymuszającą regenerację identyfikatora sesji po zmianie hasła.

Inne podatności w PHPGurukul Small CRM

CVE-2026-90575Niskie
W PHPGurukul Small CRM 4.0 zidentyfikowano słabość w funkcji unserialize w pliku /crm/login.php komponentu Login Success Handler. Manipulacja argumentem geopluginURL powoduje deserializację, a atak można zainicjować zdalnie.

Oryginalny opis (angielski, źródło NVD)

Improper session invalidation in the component /crm/change-password.php of PHPGurukul Small CRM v3.0 allows attackers to execute a session hijacking attack.