CVE-2025-56749
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Creativeitem Academy LMS do wersji 6.14 włącznie używa zaszytego na stałe domyślnego sekretu JWT do podpisywania tokenów. Przewidywalny sekret pozwala atakującym sfałszować ważne tokeny JWT, co prowadzi do obejścia uwierzytelniania i nieautoryzowanego dostępu do dowolnego konta użytkownika.
Ocena ryzyka
Atakujący może podszyć się pod dowolnego użytkownika, w tym administratora, uzyskując pełny dostęp do platformy LMS i danych.
Rekomendacja
Zmień domyślny sekret JWT na unikalny, silny klucz i zaktualizuj Academy LMS do wersji, która nie używa zaszytego sekretu.
Inne podatności w Creativeitem Academy LMS
Zobacz wszystkie- CVE-2025-56748Średnie
Creativeitem Academy LMS do wersji 5.13 włącznie używa przewidywalnych tokenów resetowania hasła opartych na szablonach kodowanych Base64, bez ograniczania liczby prób. Umożliwia to ataki brute force w celu odgadnięcia ważnych tokenów resetowania i przejęcia kont użytkowników.
- CVE-2025-56746Niskie
Creativeitem Academy LMS do wersji 5.13 włącznie nie regeneruje identyfikatorów sesji po pomyślnym uwierzytelnieniu. Umożliwia to ataki typu session fixation, w których atakujący przejmuje sesję użytkownika przez ustalenie identyfikatora sesji.
- CVE-2025-56747Średnie
Creativeitem Academy LMS do wersji 5.13 zawiera podatność eskalacji uprawnień w kontrolerze Api_instructor, gdzie zwykli uwierzytelnieni użytkownicy mogą uzyskać dostęp do funkcji przeznaczonych tylko dla instruktorów bez odpowiedniej walidacji roli. Umożliwia to nieautoryzowane tworzenie i zarządzanie kursami.
- CVE-2023-3752Niskie
W systemie Creativeitem Academy LMS w wersji 5.15 zidentyfikowano podatność, która została oceniona jako problematyczna. Manipulacja argumentem sort_by w pliku /home/courses prowadzi do ataków typu cross-site scripting.
Oryginalny opis (angielski, źródło NVD)
Creativeitem Academy LMS up to and including 6.14 uses a hardcoded default JWT secret for token signing. This predictable secret allows attackers to forge valid JWT tokens, leading to authentication bypass and unauthorized access to any user account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS