PT-2025-25164 · Unknown · Code-Projects School Fees Payment System

Ds_Leo · Publicado 2025-06-10 · Atualizado 2025-06-11 · CVE-2025-5985

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects School Fees Payment System versão 1.0

Descrição Foi encontrado um problema crítico, afetando uma funcionalidade desconhecida, o que resulta em autenticação imprópria. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o code-projects School Fees Payment System versão 1.0, considere implementar mecanismos de autenticação adequados para prevenir a exploração. Como solução alternativa temporária, restrinja o acesso a áreas sensíveis do sistema até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-5985

Produtos afetados

Code-Projects School Fees Payment System

Referências · 8

• 🔥 https://github.com/tuooo/CVE/issues/13 · Exploit
• https://vuldb.com/?id.311900 · Nota
• https://vuldb.com/?ctiid.311900 · Nota
• https://code-projects.org · Nota
• https://t.me/cvetracker/25980 · Publicação no Telegram
• https://vuldb.com/?submit.592612 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5985 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5985 · Aviso do Fabricante