Unknown · Tutorials-Website Employee Management System · CVE-2025-3537
Nome do Software Vulnerável e Versões Afetadas:
Tutorials-Website Employee Management System versão 1.0
Descrição:
Foi identificada uma vulnerabilidade no Tutorials-Website Employee Management System, afetando uma parte desconhecida do arquivo `/admin/update-user.php`. A manipulação do argumento `ID` resulta em autorização imprópria, permitindo ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.
Recomendações:
Como medida temporária, considere restringir o acesso ao arquivo `/admin/update-user.php` até que um patch esteja disponível.
Evite utilizar o argumento `ID` no arquivo afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.