PT-2025-9619
CVE-2025-1902
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام سجلات الطلاب PHPGurukul الإصدار 3.2
الوصف
تم تحديد ثغرة أمنية حرجة تؤثر على الملف /password-recovery.php، حيث يؤدي التلاعب بالمعلمة
emailid إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لـ PHPGurukul Student Record System الإصدار 3.2، يُنصح بتقييد الوصول إلى الملف /password-recovery.php حتى يتوفر تصحيح، وتجنب استخدام المعلمة
emailid في هذا السياق لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾