CVE-2025-50488

WysokieCVSS 7.1

Opublikowano: 28/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w systemie PHPGurukul Online Library Management System v3.0 w komponencie /library/change-password.php wynika z nieprawidłowego unieważniania sesji. Umożliwia to atakującym przejęcie sesji użytkownika.

Ocena ryzyka

Atakujący może przejąć sesję zalogowanego użytkownika, uzyskując nieautoryzowany dostęp do systemu i danych bibliotecznych.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę zapewniającą prawidłowe unieważnianie sesji po zmianie hasła.

Inne podatności w PHPGurukul Online Library Management System

CVE-2025-57118Krytyczne
Problem w PHPGurukul Online-Library-Management-System v3.0 pozwala atakującemu na eskalację uprawnień poprzez index.php.

Oryginalny opis (angielski, źródło NVD)

Improper session invalidation in the component /library/change-password.php of PHPGurukul Online Library Management System v3.0 allows attackers to execute a session hijacking attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS