CVE-2025-50489

WysokieCVSS 7.5

Opublikowano: 28/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W systemie PHPGurukul Student Result Management System v2.0 w komponencie /srms/change-password.php występuje nieprawidłowe unieważnianie sesji. Umożliwia to atakującym przeprowadzenie ataku polegającego na przejęciu sesji użytkownika.

Ocena ryzyka

Atakujący może przejąć sesję zalogowanego użytkownika, uzyskując nieautoryzowany dostęp do jego konta i danych w systemie zarządzania wynikami studentów.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę zapewniającą prawidłowe unieważnianie sesji po zmianie hasła.

Inne podatności w PHPGurukul Student Result Management System

CVE-2025-50490Wysokie
W systemie PHPGurukul Student Result Management System v2.0 w komponencie /elms/emp-changepassword.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper session invalidation in the component /srms/change-password.php of PHPGurukul Student Result Management System v2.0 allows attackers to execute a session hijacking attack.