PT-2025-10019
CVE-2025-2052
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة زوار الشقق PHPGurukul الإصدار 1.0
الوصف
تم اكتشاف مشكلة حرجة في معالجة الملف /forgot-password.php، حيث يؤدي التلاعب بالمعلمة
contactno إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لـ PHPGurukul Apartment Visitors Management System الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /forgot-password.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
contactno في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾