PT-2025-23908 · Unknown · Sourcecodester Student Management System

Tensei · Publicado 2025-06-05 · Atualizado 2025-06-05 · CVE-2025-5649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Student Result Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no SourceCodester Student Result Management System. Isso afeta uma parte desconhecida do arquivo /admin/core/new user do componente Register Interface, resultando em controles de acesso inadequados. A manipulação pode ser iniciada remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /admin/core/new user até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5649

Produtos afetados

Sourcecodester Student Management System

Referências · 11

• 🔥 https://github.com/Watskip/GeneralResearch/blob/main/Exploits/SRMS/Unauthorized%20privileged%20user%20creation.md · Exploit
• https://vuldb.com/?submit.589458 · Nota
• https://vuldb.com/?id.311139 · Nota
• https://t.me/cvenotify/124737 · Publicação no Telegram
• https://vuldb.com/?ctiid.311139 · Nota
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5649 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1930569331705811128 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5649 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930559372716859801 · Publicação no Twitter
• https://t.me/cvetracker/25495 · Publicação no Telegram