PT-2026-76897
CVE-2026-75089
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الشكاوى PHPGurukul الإصدار 1.0
الوصف
توجد مشكلة في ملف
user/check availability.php حيث يؤدي التعامل غير السليم مع المعلمة email إلى إمكانية حدوث حقن SQL. تتيح هذه الثغرة الاستغلال عن بُعد، مما يسمح للمهاجم بالتدخل في استعلامات قاعدة البيانات.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى ملف
user/check availability.php حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾