CVE-2025-50485 in Online Course Registration

Sumário

de VulDB • 25/05/2026

Invalidação impropria de sessão no componente /crm/change-password.php do PHPGurukul Online Course Registration v3.1 permite que atacantes executem um ataque de sequestro de sessão (session hijacking).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 16/06/2025
• Divulgação: 28/07/2025
• Moderação: aceite
• Entrada: VDB-317967
• CPE: pronto
• CWE: CWE-613 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00322
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50485
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50485/