PT-2025-16896
CVE-2025-28072
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسجيل في مرحلة ما قبل المدرسة PHPGurukul (الإصدارات المتأثرة غير محددة)
الوصف
نظام التسجيل في مرحلة ما قبل المدرسة PHPGurukul معرض لثغرة «عبور الدليل» (Directory Traversal) في الملف
manage-teachers.php. تتيح هذه المشكلة إمكانية الوصول غير المصرح به إلى الملفات والبيانات الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾