PT-2025-29407
CVE-2025-7561
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نظام الإبلاغ عن الحرائق عبر الإنترنت PHPGurukul الإصدار 1.2
الوصف:
توجد ثغرة خطيرة في نظام PHPGurukul Online Fire Reporting System الإصدار 1.2 تتعلق بمعالجة الملف
/admin/team-ontheway-requests.php. قد يؤدي التلاعب بالمعلمة teamid إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
قم بتحديث نظام PHPGurukul Online Fire Reporting System إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة. كحل مؤقت، قم بتقييد الوصول إلى الملف
/admin/team-ontheway-requests.php أو قم بالتحقق بدقة من المعلمة teamid لمنع حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾