PT-2025-11191
CVE-2025-28011
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام تسجيل المستخدمين وتسجيل الدخول وإدارة المستخدمين PHPGurukul الإصدار 3.3
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في الملف loginsystem/change-password.php، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر المعلمة
currentpassword في طلب POST.التوصيات:
بالنسبة لنظام PHPGurukul User Registration & Login and User Management System الإصدار 3.3، يُنصح بتقييد الوصول إلى الملف
loginsystem/change-password.php حتى يتوفر تصحيح. وكإجراء مؤقت، تجنب استخدام المعلمة currentpassword في طلب POST المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾