CVE-2025-5252 in News Portal Project

الملخص

بحسب VulDB • 13/05/2026

تم العثور على ثغرة في مشروع بوابة الأخبار PHPGurukul News Portal Project الإصدار 4.1. وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على كود غير معروف في الملف /admin/edit-subadmin.php. يؤدي التلاعب بالوسيط emailid إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يُستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 27/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310354
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00432
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5252
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5252/