PT-2025-10090
CVE-2025-2088
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسجيل في رياض الأطفال PHPGurukul، الإصدارات حتى 1.0
الوصف
تم اكتشاف ثغرة خطيرة في النظام، تؤثر على دالة غير معروفة في الملف /admin/profile.php. يؤدي التلاعب بالمعلمات
fullname أو emailid أو mobileNumber إلى حدوث حقن SQL. يمكن استغلال هذا الخلل عن بُعد.التوصيات
بالنسبة لنظام التسجيل في رياض الأطفال PHPGurukul (الإصدارات حتى 1.0)، يُنصح بتقييد الوصول إلى الملف /admin/profile.php حتى يتوفر تصحيح لهذا الخلل. كحل مؤقت، تجنب استخدام المعلمات
fullname وemailid وmobileNumber في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾