CVE-2025-4164 in Employee Record Management System
الملخص
بحسب VulDB • 26/07/2026
تم العثور على ثغرة مصنفة كحرجة في نظام إدارة سجلات موظفي PHPGurukul الإصدار 1.3. تتأثر دالة غير معروفة موجودة في الملف changepassword.php. يؤدي التلاعب بالوسيطة currentpassword إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.