Kritik CVSS 9.4 PoC var
CVE-2025-56749: Academy Lms: sabit kodlanmış kimlik bilgisi
Açıklama (NVD)
Creativeitem Academy LMS up to and including 6.14 uses a hardcoded default JWT secret for token signing. This predictable secret allows attackers to forge valid JWT tokens, leading to authentication bypass and unauthorized access to any user account.
Özet bilgiler
- Ürün
- Creativeitem Academy Lms
- CVSS v3.1
- 9.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L - EPSS
- %0,47 (yüzdelik 41)
- CWE
- CWE-798
- Yama
- Geçici çözüm
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| creativeitem-academy-lms | — | 6.14 | — |