CVE-2025-57118

KrytyczneCVSS 9.8

Opublikowano: 15/09/2025(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Problem w PHPGurukul Online-Library-Management-System v3.0 pozwala atakującemu na eskalację uprawnień poprzez index.php.

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i danych.

Zaktualizuj system do najnowszej wersji i wdroż kontrolę dostępu oraz walidację uprawnień.

Oryginalny opis (angielski, źródło NVD)

An issue in PHPGurukul Online-Library-Management-System v3.0 allows an attacker to escalate privileges via the index.php

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS