CVE-2025-57118

Eskalacja uprawnień w PHPGurukul Online Library Management System v3.0

CVSS 9.8v3.1pub. 2025-09-15upd. 2025-09-18

Podatność w PHPGurukul Online Library Management System v3.0 umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień poprzez plik index.php. Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia z możliwością pełnego przejęcia systemu.

▸ Pokaż oryginał (EN)

An issue in PHPGurukul Online-Library-Management-System v3.0 allows an attacker to escalate privileges via the index.php

🤖 Analiza AI

Jak działa

Atakujący wykorzystuje nieprawidłowe zarządzanie uprawnieniami (CWE-269) w pliku index.php aplikacji. Brak odpowiedniej weryfikacji poziomu dostępu umożliwia wykonanie operacji zarezerwowanych dla użytkowników uprzywilejowanych bez wcześniejszego uwierzytelnienia. Wektor ataku jest sieciowy, nie wymaga żadnych uprawnień ani interakcji po stronie użytkownika, co znacząco obniża próg wejścia dla atakującego.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych systemu, co prowadzi do pełnego naruszenia poufności, integralności i dostępności aplikacji oraz przechowywanych danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do aplikacji wyłącznie do zaufanych sieci lub wdrożenie dodatkowej warstwy uwierzytelniania na poziomie serwera WWW (np. przez firewall lub reverse proxy).

Kogo dotyczy

PHPGurukul Online Library Management System v3.0

Uwagi

Publiczne referencje wskazują na dostępność szczegółów technicznych podatności w repozytorium GitHub (https://github.com/Jazeye/CVE/tree/main/CVE-2025-57118), co może ułatwić opracowanie exploitu.