CVE-2025-56746
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Creativeitem Academy LMS do wersji 5.13 włącznie nie regeneruje identyfikatorów sesji po pomyślnym uwierzytelnieniu. Umożliwia to ataki typu session fixation, w których atakujący przejmuje sesję użytkownika przez ustalenie identyfikatora sesji.
Ocena ryzyka
Atakujący może przejąć sesję zalogowanego użytkownika, uzyskując nieautoryzowany dostęp do konta i danych w systemie LMS.
Rekomendacja
Zaktualizować Academy LMS do wersji nowszej niż 5.13 lub wdrożyć regenerację identyfikatora sesji po logowaniu.
Inne podatności w Creativeitem Academy LMS
Zobacz wszystkie- CVE-2025-56749Krytyczne
Creativeitem Academy LMS do wersji 6.14 włącznie używa zaszytego na stałe domyślnego sekretu JWT do podpisywania tokenów. Przewidywalny sekret pozwala atakującym sfałszować ważne tokeny JWT, co prowadzi do obejścia uwierzytelniania i nieautoryzowanego dostępu do dowolnego konta użytkownika.
- CVE-2025-56748Średnie
Creativeitem Academy LMS do wersji 5.13 włącznie używa przewidywalnych tokenów resetowania hasła opartych na szablonach kodowanych Base64, bez ograniczania liczby prób. Umożliwia to ataki brute force w celu odgadnięcia ważnych tokenów resetowania i przejęcia kont użytkowników.
- CVE-2025-56747Średnie
Creativeitem Academy LMS do wersji 5.13 zawiera podatność eskalacji uprawnień w kontrolerze Api_instructor, gdzie zwykli uwierzytelnieni użytkownicy mogą uzyskać dostęp do funkcji przeznaczonych tylko dla instruktorów bez odpowiedniej walidacji roli. Umożliwia to nieautoryzowane tworzenie i zarządzanie kursami.
- CVE-2023-3752Niskie
W systemie Creativeitem Academy LMS w wersji 5.15 zidentyfikowano podatność, która została oceniona jako problematyczna. Manipulacja argumentem sort_by w pliku /home/courses prowadzi do ataków typu cross-site scripting.
Oryginalny opis (angielski, źródło NVD)
Creativeitem Academy LMS up to and including 5.13 does not regenerate session IDs upon successful authentication, enabling session fixation attacks where attackers can hijack user sessions by predetermining session identifiers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS