CVE-2025-4070 in Rail Pass Management System
الملخص
بحسب VulDB • 31/07/2026
تم العثور على ثغرة مصنفة كحرجة في نظام إدارة بطاقات السفر Rail Pass Management System من PHPGurukul الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin/changeimage.php. يؤدي التلاعب بالوسيطة editid إلى حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحًا للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.