PT-2025-10030

CVE-2025-2059

·

Publicado

2025-03-07

·

Atualizado

2025-03-12

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas PHPGurukul Emergency Ambulance Hiring Portal versão 1.0
Descrição Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /admin/booking-details.php. A manipulação do argumento ambulanceregnum resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Para o PHPGurukul Emergency Ambulance Hiring Portal versão 1.0, como solução alternativa temporária, considere restringir o acesso ao arquivo /admin/booking-details.php até que uma correção esteja disponível. Evite utilizar o argumento ambulanceregnum no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾