CVE-2025-50485
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w skrypcie /crm/change-password.php systemu PHPGurukul Online Course Registration v3.1 wynika z nieprawidłowego unieważniania sesji po zmianie hasła. Umożliwia to atakującemu przechwycenie sesji użytkownika i uzyskanie nieautoryzowanego dostępu do konta.
Ocena ryzyka
Atakujący może przejąć sesję zalogowanego użytkownika, co prowadzi do kradzieży danych, nieautoryzowanych działań w systemie oraz naruszenia poufności i integralności kont.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub ręcznie zmodyfikować skrypt /crm/change-password.php, aby po zmianie hasła unieważniać starą sesję i wymuszać ponowne logowanie.
Inne podatności w PHPGurukul Online Course Registration
Zobacz wszystkie- CVE-2026-5814Wysokie
W PHPGurukul Online Course Registration 3.1 wykryto podatność w pliku /admin/check_availability.php. Manipulacja argumentem regno prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5813Wysokie
PHPGurukul Online Course Registration 3.1 zawiera podatność na iniekcję SQL w pliku /check_availability.php poprzez manipulację argumentem cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
Improper session invalidation in the component /crm/change-password.php of PHPGurukul Online Course Registration v3.1 allows attackers to execute a session hijacking attack.