PT-2025-19927
CVE-2025-4332
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الزوار من شركة PHPGurukul، الإصدار 2.0
الوصف
تم تحديد مشكلة حرجة في النظام، تؤثر على وظيفة غير معروفة في الملف /visitor-detail.php. يؤدي التلاعب بالمعلمة
editid إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لنظام إدارة الزوار من شركة PHPGurukul الإصدار 2.0، يُنصح بتقييد الوصول إلى الملف /visitor-detail.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
editid في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾