PT-2025-7084
CVE-2025-25355
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
PHPGurukul Land Record System الإصدار 1.0
الوصف:
تم تحديد ثغرة أمنية تتعلق بحقن SQL في الملف /admin/bwdates-reports-details.php، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر معلمة الطلب POST
fromdate.التوصيات:
بالنسبة لـ PHPGurukul Land Record System الإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /admin/bwdates-reports-details.php حتى يتوفر تصحيح، وتقييد استخدام المعلمة
fromdate في طلبات POST لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾