PT-2025-12555
CVE-2025-2675
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الخزائن المصرفية PHPGurukul، الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في نظام إدارة الخزائن المصرفية PHPGurukul Bank Locker Management System، تؤثر على وظيفة غير معروفة في الملف /add-lockertype.php. يؤدي التلاعب بالمعلمة
lockerprice إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لنظام إدارة خزائن البنوك PHPGurukul الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /add-lockertype.php حتى يتوفر تصحيح. كإجراء مؤقت للتخفيف من المخاطر، تجنب استخدام المعلمة
lockerprice في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾