PT-2025-35615
CVE-2025-9834
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPGurukul Small CRM الإصدار 4.0
الوصف
يوجد ثغرة أمنية في PHPGurukul Small CRM 4.0 في وظيفة غير معروفة في الملف
/registration.php. قد يؤدي التلاعب بالمعلمة Username إلى حدوث هجمات البرمجة النصية عبر المواقع (cross-site scripting)، مما يتيح شن هجمات عن بُعد. وقد تم نشر الاستغلال.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لبرنامج PHPGurukul Small CRM الإصدار 4.0.
كحل مؤقت، قم بتنقية أو تقييد المدخلات المقبولة للمعلمة
Username في الملف /registration.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾