PT-2025-20527 · Unknown · Sourcecodester Online Student Clearance System

Colorado-All · Publicado 2025-05-09 · Atualizado 2025-05-14 · CVE-2025-4468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Student Clearance System versão 1.0

Descrição Um problema crítico afeta o processamento do arquivo "/edit-photo.php". A manipulação do argumento userImage resulta em upload irrestrito. O ataque pode ser iniciado remotamente.

Recomendações Para o SourceCodester Online Student Clearance System versão 1.0, considere restringir o acesso ao arquivo "/edit-photo.php" para minimizar o risco de exploração. Como solução temporária (workaround), evite o uso do argumento userImage no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-4468

Produtos afetados

Sourcecodester Online Student Clearance System

Referências · 13

• 🔥 https://github.com/Colorado-all/cve/blob/main/Online%20Student%20Clearance%20System/upload.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-4468 · Nota de Segurança
• https://vuldb.com/?ctiid.308087 · Nota
• https://t.me/cvetracker/23469 · Publicação no Telegram
• https://t.me/cvenotify/122235 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920794046026629409 · Publicação no Twitter
• https://vuldb.com/?id.308087 · Nota
• https://twitter.com/VulmonFeeds/status/1920753960194867246 · Publicação no Twitter
• https://t.me/cvedetector/24919 · Publicação no Telegram
• https://sourcecodester.com · Nota
• https://vuldb.com/?submit.566246 · Nota
• https://t.me/latest_high_impact_cve/2312 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4468 · Aviso do Fabricante