Vulnerabilidad en SourceCodester Best Employee Management System 1.0 (CVE-2025-1606)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
24/02/2025
Última modificación:
28/02/2025
Descripción
Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Best Employee Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/backup/backups.php. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera.
Impacto
Puntuación base 4.0
5.30
Gravedad 4.0
MEDIA
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mayurik:best_employee_management_system:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página