PT-2025-10024
CVE-2025-2057
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPGurukul Emergency Ambulance Hiring Portal الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في PHPGurukul Emergency Ambulance Hiring Portal. تؤثر هذه المشكلة على دالة غير معروفة في الملف /admin/about-us.php. يؤدي التلاعب بالمعلمة
pagedes إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لبوابة PHPGurukul لتوظيف سيارات الإسعاف في حالات الطوارئ الإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /admin/about-us.php حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد استخدام المعلمة
pagedes في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾