PT-2025-10031
CVE-2025-2060
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة PHPGurukul لتأجير سيارات الإسعاف في حالات الطوارئ، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في بوابة PHPGurukul لتأجير سيارات الإسعاف في حالات الطوارئ. تؤثر هذه المشكلة على جزء غير معروف من الملف /admin/admin-profile.php. يؤدي التلاعب بالمعلمة
contactnumber إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/admin/admin-profile.php حتى يتوفر تصحيح. تجنب استخدام المعلمة contactnumber في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾