PT-2025-39040
CVE-2025-59562
·
Publicado
2025-09-22
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Academy LMS até a 3.3.4
Descrição
Existe um bypass de autorização devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração por meio de chaves controladas pelo usuário.
Recomendações
Atualize o Academy LMS para uma versão superior à 3.3.4.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾