Düşük CVSS 2.2 PoC var
CVE-2025-56746: Academy Lms: güvenlik açığı
Açıklama (NVD)
Creativeitem Academy LMS up to and including 5.13 does not regenerate session IDs upon successful authentication, enabling session fixation attacks where attackers can hijack user sessions by predetermining session identifiers.
Özet bilgiler
- Ürün
- Creativeitem Academy Lms
- CVSS v3.1
- 2.2
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N - EPSS
- %0,17 (yüzdelik 6)
- CWE
- CWE-384
- Yama
- Geçici çözüm
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| creativeitem-academy-lms | — | 5.13 | — |