CVE-2025-50490

WysokieCVSS 7.5

Opublikowano: 28/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W systemie PHPGurukul Student Result Management System v2.0 w komponencie /elms/emp-changepassword.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.

Ocena ryzyka

Atakujący może przejąć sesję administratora lub innego uprawnionego użytkownika, uzyskując nieautoryzowany dostęp do systemu i danych.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę unieważniającą sesję po zmianie hasła.

Inne podatności w PHPGurukul Student Result Management System

CVE-2025-50489Wysokie
W systemie PHPGurukul Student Result Management System v2.0 w komponencie /srms/change-password.php występuje nieprawidłowe unieważnianie sesji. Umożliwia to atakującym przeprowadzenie ataku polegającego na przejęciu sesji użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper session invalidation in the component /elms/emp-changepassword.php of PHPGurukul Student Result Management System v2.0 allows attackers to execute a session hijacking attack.