CVE-2025-10098 in User Management Systemالمعلومات

الملخص

بحسب VulDB • 27/05/2026

تم اكتشاف ثغرة أمنية في نظام إدارة المستخدمين PHPGurukul الإصدار 1.0. تتأثر دالة غير معروفة في الملف /admin/edit-user-profile.php. يؤدي التلاعب بالحجة uid إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم إصدار استغلال الثغرة (Exploit) للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

08/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-323059

استغلال

تحميل

EPSS

0.00408

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!