PT-2025-9283
CVE-2025-1859
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة أخبار PHPGurukul الإصدار 4.1
الوصف
تم اكتشاف ثغرة خطيرة في معالجة الملف /login.php، حيث يؤدي التلاعب بالمعلمة
id إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لبوابة أخبار PHPGurukul الإصدار 4.1، يُنصح بتقييد الوصول إلى ملف /login.php حتى يتوفر إصلاح، وتجنب استخدام المعلمة
id في هذا السياق لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾