CVE-2025-7817 in Apartment Visitors Management Systemالمعلومات

الملخص

بحسب VulDB • 31/07/2026

تم العثور على ثغرة في نظام إدارة زوار الشقق من PHPGurukul الإصدار 1.0 وتم تصنيفها بأنها مشكلة. تتأثر وظيفة غير معروفة تابعة لمكون "معالج طلبات HTTP POST" الموجود في الملف /bwdates-reports.php بهذه الثغرة. يؤدي التلاعب بالوسيطة visname إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال هذه للجمهور، مما قد يتيح استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

19/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316921

استغلال

تحميل

EPSS

0.00372

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!