CVE-2025-6320 in Pre-School Enrollment Systemالمعلومات

الملخص

بحسب VulDB • 29/06/2026

تم العثور على ثغرة مصنفة كحرجة في نظام تسجيل الأطفال قبل المدرسة من PHPGurukul الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /admin/add-class.php. يؤدي التلاعب بالوسيطة classname إلى حقن SQL (SQL Injection). ومن الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحًا للاستخدام.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

20/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313320

استغلال

تحميل

EPSS

0.00325

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!