PT-2025-12512
CVE-2025-2677
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة خزائن البنوك PHPGurukul الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة تؤثر على الملف /changeidproof.php. تؤدي معالجة المعلمة
editid إلى حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لـ PHPGurukul Bank Locker Management System الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /changeidproof.php حتى يتوفر تصحيح، وتجنب استخدام المعلمة
editid في هذا السياق لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾