CVE-2025-26199
CloudClassroom-PHP-Project v1.0 è affetto da una vulnerabilità di trasmissione non sicura delle credenziali. L'applicazione trasmette le password tramite...
- Pubblicato
- 18 giu 2025
- Aggiornato
- 20 giu 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 9 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 45,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# CloudClassroom-PHP-Project v1.0 è affetto da una vulnerabilità di trasmissione non sicura delle credenziali. L'applicazione trasmette le password tramite HTTP non crittografato durante il processo di login, esponendo credenziali sensibili a una potenziale intercettazione da parte di attaccanti di rete. Un attaccante remoto con accesso alla stessa rete (ad esempio, Wi-Fi pubblico o router compromesso) può catturare le credenziali di accesso tramite tecniche Man-in-the-Middle (MitM). Se l'attaccante successivamente utilizza le credenziali per accedere e sfruttare funzioni amministrative (ad esempio, upload di file), ciò può portare all'esecuzione remota di codice a seconda dell'ambiente.
Fonti
1- CVE-2025-26199Informativo
Divulgazione pubblica
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.