PT-2025-12506
CVE-2025-2663
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الخزائن المصرفية PHPGurukul، الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في نظام إدارة الخزائن المصرفية PHPGurukul Bank Locker Management System، تؤثر على وظيفة غير معروفة في الملف /search-locker-details.php. يؤدي التلاعب بالمعلمة
searchinput إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
كحل مؤقت (حل بديل)، يُنصح بتقييد الوصول إلى الملف /search-locker-details.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
searchinput في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾