Podatności Computer Laboratory System
4 znanych podatności CVE w Computer Laboratory System, przetłumaczonych i ocenionych.
- CVE-2025-60307Krytyczne
W systemie Computer Laboratory System 1.0 od code-projects wykryto podatność na wstrzykiwanie SQL. Poprzez wprowadzenie uniwersalnego hasła w polu Password na stronie logowania można ominąć proces uwierzytelniania.
- CVE-2025-14642Średnie
W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku technical_staff_pic.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14641Średnie
W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku admin/admin_pic.php, gdzie manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Atak może być inicjowany zdalnie, a exploit został opublikowany.
- CVE-2025-56295Wysokie
W systemie Computer Laboratory System 1.0 wykryto podatność na wgrywanie złośliwych plików. Personel może przesłać pliki backdoora PHP podczas modyfikacji awatara, a następnie uzyskać zdalny dostęp do serwera za pomocą narzędzi typu web shell.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS