PT-2025-7687 · Sourcecodester · Sourcecodester Elearning System

Dariusz · Publicado 2025-02-23 · Atualizado 2025-02-23 · CVE-2025-1590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester E-Learning System versão 1.0

Descrição Foi identificada uma questão crítica, afetando uma função desconhecida do arquivo /admin/modules/lesson/index.php do componente List of Lessons Page. Esta questão resulta em upload irrestrito e pode ser explorada remotamente.

Recomendações Para o SourceCodester E-Learning System versão 1.0, considere restringir o acesso ao arquivo /admin/modules/lesson/index.php para prevenir exploração remota até que uma correção esteja disponível. Além disso, monitore rigorosamente as atividades de upload para detectar e prevenir possíveis uploads não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-1590

Produtos afetados

Sourcecodester Elearning System

Referências · 10

• https://osv.dev/vulnerability/CVE-2025-1590 · Aviso do Fabricante
• https://vuldb.com/?ctiid.296574 · Nota
• https://vuldb.com/?id.296574 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1590 · Nota de Segurança
• https://t.me/cvedetector/18753 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1893735174048719252 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://t.me/cvenotify/112187 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1893749385084694889 · Publicação no Twitter
• https://vuldb.com/?submit.504045 · Nota