PT-2025-10029
CVE-2025-2058
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPGurukul Emergency Ambulance Hiring Portal الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في PHPGurukul Emergency Ambulance Hiring Portal، تؤثر على وظيفة غير معروفة في الملف /admin/search.php. يؤدي التلاعب بالمعلمة
searchdata إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لـ PHPGurukul Emergency Ambulance Hiring Portal الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/search.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
searchdata في الملف المتأثر لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾