PT-2025-10018
CVE-2025-2051
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة زوار الشقق PHPGurukul الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة تؤثر على الملف /search-visitor.php، حيث يؤدي التلاعب بالمعلمة
searchdata إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لـ PHPGurukul Apartment Visitors Management System الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /search-visitor.php حتى يتوفر تصحيح، وتجنب استخدام المعلمة
searchdata في هذا السياق لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾