PT-2025-8727
CVE-2025-25462
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مشروع PHPGurukul Land Record System الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في الملف /admin/add-propertytype.php، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر المعلمة
propertytype في طلب POST في الإصدار 1.0 من النظام.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /admin/add-propertytype.php وتجنب استخدام المعلمة
propertytype في طلب POST المتأثر حتى يتوفر تصحيح. كإجراء مؤقت، قد يساعد تعطيل تنفيذ التعليمات البرمجية التعسفية عبر المعلمة propertytype في تقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾