CVE-2025-3587 in studentmanager

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong ZeroWdd/code-projects studentmanager 1.0. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /getTeacherList. Việc thao tác dẫn đến xác thực không đúng. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công bố công khai và có thể được khai thác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 14/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-304642
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.00473
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3587
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3587/