CVE-2025-2090

نظام التسجيل في رياض الأطفال PHPGurukul الإصدار 1.0

تؤثر مشكلة حرجة على وظيفة غير معروفة في ملف /admin/add-subadmin.php التابع لمكون Sub Admin Handler، مما يؤدي إلى ضعف في التحكم في الوصول. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا ويمكن استغلالها.

كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/add-subadmin.php حتى يتوفر تصحيح.

قم بتقييد الوصول إلى مكون Sub Admin Handler لتقليل مخاطر الاستغلال.

تجنب استخدام الوظيفة المتأثرة في مكون Sub Admin Handler حتى يتم حل المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.