CVE-2025-2628 in Art Gallery Management Systemالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة مصنفة كحرجة في نظام إدارة معرض فنون PHPGurukul الإصدار 1.1. تتأثر دالة غير معروفة موجودة في الملف /art-enquiry.php. يؤدي التلاعب بالوسيطة eid إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

23/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-300630

استغلال

تحميل

EPSS

0.00410

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!