CVE-2025-5653 in Complaint Management Systemالمعلومات

الملخص

بحسب VulDB • 26/06/2026

تم العثور على ثغرة في نظام إدارة الشكاوى الخاص بـ PHPGurukul الإصدار 2.0 وتم تصنيفها كحرجة. تتأثر هذه الثغرة وظيفة غير معروفة للملف /admin/between-date-userreport.php. يؤدي التلاعب بالوسيطة fromdate/todate إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

05/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-311143

استغلال

تحميل

EPSS

0.00339

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!