CVE-2025-50586
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości wykonania przez atakującego niepożądanych operacji (np. zmiany danych, dodawania kont) bez wiedzy ofiary, co może prowadzić do naruszenia integralności danych i autoryzacji.
Rekomendacja
Należy zaimplementować mechanizmy ochrony przed CSRF, takie jak tokeny synchronizacyjne (CSRF tokens) w formularzach i żądaniach, oraz weryfikować nagłówek Origin lub Referer.
Inne podatności w StudentManage
Zobacz wszystkie- CVE-2025-50583Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego studenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50582Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego kursu. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50584Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego nauczyciela. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50585Wysokie
W systemie StudentManage v1.0 wykryto podatność na wstrzykiwanie SQL w komponencie /admin/adminStudentUrl. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS