PT-2025-29347
CVE-2025-7491
·
تاريخ النشر
2025-07-12
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام إدارة مواقف السيارات PHPGurukul الإصدار 1.13
الوصف:
يوجد عيب خطير في نظام إدارة مواقف المركبات PHPGurukul الإصدار 1.13 يتعلق بحقن SQL. توجد الثغرة الأمنية في الملف
/admin/manage-outgoingvehicle.php. قد يؤدي التلاعب بالمعلمة del إلى حقن SQL، مما يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
نظام إدارة مواقف المركبات PHPGurukul الإصدار 1.13: قم بإصلاح الثغرة الأمنية المتعلقة بحقن SQL عن طريق تنقية أو التحقق من صحة المعلمة
del في الملف /admin/manage-outgoingvehicle.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾