PT-2025-12700
CVE-2025-2738
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة دور رعاية المسنين PHPGurukul، الإصدار 1.0
الوصف
تم تحديد ثغرة خطيرة تؤثر على الملف /admin/manage-scdetails.php. المعلمة
namesc معرضة لخطر حقن SQL، والتي يمكن استغلالها عن بُعد. تم الإعلان عن هذه الثغرة علنًا.التوصيات
بالنسبة لـ PHPGurukul Old Age Home Management System الإصدار 1.0، يُنصح بتعطيل الوصول إلى نقطة النهاية
/admin/manage-scdetails.php حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد معالجة المعلمة namesc لمنع هجمات حقن SQL. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾