PT-2025-12562
CVE-2025-2687
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التعلم الإلكتروني PHPGurukul الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام التعلم الإلكتروني PHPGurukul، تؤثر على وظيفة غير معروفة في الملف /user/index.php التابع لمكون Image Handler. يؤدي هذا الاستغلال إلى إمكانية التحميل دون قيود، كما يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة للجمهور، ومن المحتمل أن يتم استخدامها.
التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف /user/index.php حتى يتوفر تصحيح.
تجنب استخدام مكون Image Handler حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾