PT-2025-10030
CVE-2025-2059
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPGurukul Emergency Ambulance Hiring Portal الإصدار 1.0
الوصف
تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /admin/booking-details.php. تؤدي معالجة المعلمة
ambulanceregnum إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة إلى بوابة PHPGurukul Emergency Ambulance Hiring Portal الإصدار 1.0، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/booking-details.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
ambulanceregnum في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾