CVE-2025-14206

ŚrednieCVSS 6.5

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W SourceCodester Online Student Clearance System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/delete-fee.php w komponencie Fee Table Handler. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może obejść mechanizmy autoryzacji i wykonać nieuprawnione operacje, takie jak usuwanie danych.

Rekomendacja

Zaktualizuj SourceCodester Online Student Clearance System do nowszej wersji, jeśli jest dostępna, lub zastosuj środki zaradcze (np. weryfikację uprawnień) do czasu wydania poprawki.

Inne podatności w SourceCodester Online Student Clearance System

CVE-2025-60305Wysokie
W systemie SourceCodester Online Student Clearance System 1.0 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Błąd logiczny umożliwia użytkownikom o niskich uprawnieniach fałszowanie sesji o wysokich uprawnieniach i wykonywanie wrażliwych operacji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in SourceCodester Online Student Clearance System 1.0. The affected element is an unknown function of the file /Admin/delete-fee.php of the component Fee Table Handler. Executing manipulation of the argument ID can lead to improper authorization. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS