CVE-2025-50586

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

Ryzyko polega na możliwości wykonania przez atakującego niepożądanych operacji (np. zmiany danych, dodawania kont) bez wiedzy ofiary, co może prowadzić do naruszenia integralności danych i autoryzacji.

Należy zaimplementować mechanizmy ochrony przed CSRF, takie jak tokeny synchronizacyjne (CSRF tokens) w formularzach i żądaniach, oraz weryfikować nagłówek Origin lub Referer.