## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49982
# CVE-2023-49982
# School Fees Management System v1.0 - Неправильный контроль доступа - Повышение привилегий
**Описание** : Нарушенный контроль доступа в School Fees Management System v1.0 позволяет злоумышленникам повышать привилегии и выполнять административные действия, включая добавление и удаление учетных записей пользователей.
**Уязвимая версия продукта** : School Fees Management System v1.0
**Автор CVE** : Geraldo Alcântara
**Дата** : 29/11/2023
**Подтверждено** : 15/12/2023
**CVE** : CVE-2023-49982
**Протестировано на** : Windows
**Затронутые компоненты** :
> /ci_fms/admin/management/class
> /ci_fms/admin/management/term
> /ci_fms/admin/management/users
> /ci_fms/admin/management/settings
### Шаги для воспроизведения:
Несанкционированный доступ к любой странице приложения и выполнение неограниченных действий возможны. Чтобы воспользоваться уязвимостью, злоумышленнику необходимо войти в систему как пользователь и напрямую обратиться к административным URL-адресам, например http://{IP}/ci_fms/admin/management/users, выполняя желаемые действия.
Обнаружитель(и)/Авторы:
Geraldo Alcântara