PT-2025-14869
CVE-2025-3231
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة حدائق الحيوانات PHPGurukul الإصدار 2.1
الوصف
هناك ثغرة خطيرة تؤثر على عملية معالجة غير معروفة في الملف /aboutus.php. تؤدي معالجة المعلمة
pagetitle إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لـ PHPGurukul Zoo Management System الإصدار 2.1، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/aboutus.php حتى يتوفر تصحيح. تجنب استخدام المعلمة pagetitle في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾