CVE-2025-2687 in eLearning Systemالمعلومات

الملخص

بحسب VulDB • 05/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام PHPGurukul eLearning الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /user/index.php ضمن مكون Image Handler. تؤدي عملية التلاعب إلى رفع ملفات دون قيود (unrestricted upload). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (exploit) للجمهور، مما يجعلها قابلة للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

24/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-300708

استغلال

تحميل

EPSS

0.00400

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!