CVE-2025-4874 in News Portal Project

الملخص

بحسب VulDB • 17/06/2026

تم العثور على ثغرة في مشروع بوابة أخبار PHPGurukul الإصدار 4.1 وتم تصنيفها على أنها حرجة. تتأثر بعض الوظائف غير المعروفة للملف /admin/contactus.php بهذه المشكلة. يؤدي التلاعب بالوسيطة pagetitle إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 18/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309416
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00491
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4874
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4874/