PT-2025-9707
CVE-2025-1954
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف /login.php. يؤدي التلاعب بالمعلمة
username إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لنظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul الإصدار 1.0، يُنصح بتعطيل الملف /login.php أو تقييد الوصول إليه حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
username في الملف /login.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾