PT-2025-22812 · Schule · Schule

Ibnusued · Publicado 2025-05-23 · Atualizado 2025-05-24 · CVE-2025-48375

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.6

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas Versões do Schule anteriores à 1.0.1

Descrição O problema refere-se à falta de controles adequados de limitação de taxa (rate limiting) no arquivo forgot password.php, que é responsável pela geração de OTP baseada em e-mail. Isso permite que atacantes abusem da funcionalidade de solicitação de OTP, potencialmente levando a condições de negação de serviço (DoS) ou facilitando o assédio a usuários através de inundação de e-mails.

Recomendações Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 para resolver o problema. Como solução temporária, considere implementar controles de limitação de taxa no arquivo forgot password.php ou endpoint equivalente para minimizar o risco de exploração. Restrinja o acesso ao arquivo forgot password.php para prevenir o abuso da funcionalidade de solicitação de OTP até que a atualização seja aplicada.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-48375

GHSA-H3F2-MC85-67GC

Produtos afetados

Schule

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48375.json · Exploit
• 🔥 https://github.com/schule111/Schule/security/advisories/GHSA-h3f2-mc85-67gc · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-48375 · Nota de Segurança
• https://twitter.com/CVEnew/status/1926244422334677058 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48375 · Aviso do Fabricante
• https://t.me/cvetracker/24554 · Publicação no Telegram