CVE-2025-56748
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Creativeitem Academy LMS do wersji 5.13 włącznie używa przewidywalnych tokenów resetowania hasła opartych na szablonach kodowanych Base64, bez ograniczania liczby prób. Umożliwia to ataki brute force w celu odgadnięcia ważnych tokenów resetowania i przejęcia kont użytkowników.
Ocena ryzyka
Atakujący może przejąć konta użytkowników, w tym administratorów, co prowadzi do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaktualizuj Creativeitem Academy LMS do wersji nowszej niż 5.13, która naprawia tę podatność, lub wdroż dodatkowe mechanizmy ograniczania prób resetowania hasła.
Inne podatności w Creativeitem Academy LMS
Zobacz wszystkie- CVE-2025-56749Krytyczne
Creativeitem Academy LMS do wersji 6.14 włącznie używa zaszytego na stałe domyślnego sekretu JWT do podpisywania tokenów. Przewidywalny sekret pozwala atakującym sfałszować ważne tokeny JWT, co prowadzi do obejścia uwierzytelniania i nieautoryzowanego dostępu do dowolnego konta użytkownika.
- CVE-2025-56746Niskie
Creativeitem Academy LMS do wersji 5.13 włącznie nie regeneruje identyfikatorów sesji po pomyślnym uwierzytelnieniu. Umożliwia to ataki typu session fixation, w których atakujący przejmuje sesję użytkownika przez ustalenie identyfikatora sesji.
- CVE-2025-56747Średnie
Creativeitem Academy LMS do wersji 5.13 zawiera podatność eskalacji uprawnień w kontrolerze Api_instructor, gdzie zwykli uwierzytelnieni użytkownicy mogą uzyskać dostęp do funkcji przeznaczonych tylko dla instruktorów bez odpowiedniej walidacji roli. Umożliwia to nieautoryzowane tworzenie i zarządzanie kursami.
- CVE-2023-3752Niskie
W systemie Creativeitem Academy LMS w wersji 5.15 zidentyfikowano podatność, która została oceniona jako problematyczna. Manipulacja argumentem sort_by w pliku /home/courses prowadzi do ataków typu cross-site scripting.
Oryginalny opis (angielski, źródło NVD)
Creativeitem Academy LMS up to and including 5.13 uses predictable password reset tokens based on Base64 encoded templates without rate limiting, allowing brute force attacks to guess valid reset tokens and compromise user accounts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS