CVE-2025-56747
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Creativeitem Academy LMS do wersji 5.13 zawiera podatność eskalacji uprawnień w kontrolerze Api_instructor, gdzie zwykli uwierzytelnieni użytkownicy mogą uzyskać dostęp do funkcji przeznaczonych tylko dla instruktorów bez odpowiedniej walidacji roli. Umożliwia to nieautoryzowane tworzenie i zarządzanie kursami.
Ocena ryzyka
Może prowadzić do nieautoryzowanego tworzenia i modyfikacji treści kursów, co może zaszkodzić reputacji i bezpieczeństwu platformy. Wymaga natychmiastowej aktualizacji.
Rekomendacja
Zaktualizuj Creativeitem Academy LMS do wersji nowszej niż 5.13. Wdróż poprawne sprawdzanie ról w kontrolerze Api_instructor.
Inne podatności w Creativeitem Academy LMS
Zobacz wszystkie- CVE-2025-56749Krytyczne
Creativeitem Academy LMS do wersji 6.14 włącznie używa zaszytego na stałe domyślnego sekretu JWT do podpisywania tokenów. Przewidywalny sekret pozwala atakującym sfałszować ważne tokeny JWT, co prowadzi do obejścia uwierzytelniania i nieautoryzowanego dostępu do dowolnego konta użytkownika.
- CVE-2025-56748Średnie
Creativeitem Academy LMS do wersji 5.13 włącznie używa przewidywalnych tokenów resetowania hasła opartych na szablonach kodowanych Base64, bez ograniczania liczby prób. Umożliwia to ataki brute force w celu odgadnięcia ważnych tokenów resetowania i przejęcia kont użytkowników.
- CVE-2025-56746Niskie
Creativeitem Academy LMS do wersji 5.13 włącznie nie regeneruje identyfikatorów sesji po pomyślnym uwierzytelnieniu. Umożliwia to ataki typu session fixation, w których atakujący przejmuje sesję użytkownika przez ustalenie identyfikatora sesji.
- CVE-2023-3752Niskie
W systemie Creativeitem Academy LMS w wersji 5.15 zidentyfikowano podatność, która została oceniona jako problematyczna. Manipulacja argumentem sort_by w pliku /home/courses prowadzi do ataków typu cross-site scripting.
Oryginalny opis (angielski, źródło NVD)
Creativeitem Academy LMS up to and including 5.13 contains a privilege escalation vulnerability in the Api_instructor controller where regular authenticated users can access instructor-only functions without proper role validation, allowing unauthorized course creation and management.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS