PT-2025-13814
CVE-2025-3006
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة اليوميات الإلكترونية PHPGurukul الإصدار 1.0
الوصف
تم تحديد مشكلة خطيرة تؤثر على الملف ”/edit-category.php“، حيث يؤدي التلاعب بالمعلمة
Category إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لنظام إدارة اليوميات الإلكترونية PHPGurukul الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف ”/edit-category.php“ حتى يتوفر تصحيح، وتجنب استخدام المعلمة
Category في هذا السياق لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾