PT-2025-12514
CVE-2025-2679
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة خزائن البنوك PHPGurukul، الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في نظام إدارة الخزائن المصرفية PHPGurukul. تتعلق المشكلة بوظيفة غير معروفة في الملف /contact-us.php. يؤدي التلاعب بالمعلمة
pagetitle إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
لحل المشكلة، يُنصح بتعطيل الملف /contact-us.php حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد الوصول إلى المعلمة
pagetitle في الملف /contact-us.php لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾