CVE-2025-2471 in Boat Booking System
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة مصنفة كحرجة في نظام حجز القوارض من PHPGurukul الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /boat-details.php. يؤدي التلاعب بالوسيطة bid إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.