CVE-2025-25777

CVSS 8 HIGHEPSS 0.2%CWE-639

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

24 abr 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Insecure Direct Object Reference (IDOR) in Codeastro Bus Ticket Booking System v1.0 allows unauthorized access to user profiles. By manipulating the user ID in the URL, an attacker can access another user's profile without proper authentication or authorization checks.

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://codeastro.com/bus-ticket-booking-system-in-php-codeigniter-with-source-code/https://github.com/arunmodi/Vulnerability-Research/tree/main/CVE-2025-25777