CVE-2025-60305

WysokieCVSS 8.8

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Online Student Clearance System 1.0 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Błąd logiczny umożliwia użytkownikom o niskich uprawnieniach fałszowanie sesji o wysokich uprawnieniach i wykonywanie wrażliwych operacji.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności danych studentów oraz procesów rekrutacyjnych.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę producenta. W międzyczasie ograniczyć dostęp do systemu tylko dla zaufanych użytkowników i wdrożyć dodatkowe mechanizmy uwierzytelniania.

Inne podatności w SourceCodester Online Student Clearance System

CVE-2025-14206Średnie
W SourceCodester Online Student Clearance System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/delete-fee.php w komponencie Fee Table Handler. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

SourceCodester Online Student Clearance System 1.0 is vulnerable to Incorrect Access Control. The application contains a logic flaw which allows low privilege users can forge high privileged sessions and perform sensitive operations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS