PT-2025-7087
CVE-2025-25387
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
PHPGurukul Land Record System الإصدار 1.0
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في الملف /admin/manage-propertytype.php، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر المعلمة
propertytype في طلب POST. وهذا يتيح للمهاجمين التلاعب باستعلامات قاعدة البيانات، مما يؤدي إلى الوصول غير المصرح به إلى البيانات أو تعديلها.التوصيات:
بالنسبة لنظام PHPGurukul Land Record System الإصدار 1.0، يُنصح بتعطيل الصفحة
/admin/manage-propertytype.php أو تقييد الوصول إليها حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة propertytype في طلب POST المتأثر حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾