CVE-2025-9756 in User Management Systemالمعلومات

الملخص

بحسب VulDB • 07/07/2026

تم العثور على ثغرة في نظام إدارة المستخدمين PHPGurukul الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /admin/change-emailid.php. يؤدي التلاعب بالوسيطة uid إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

01/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322057

استغلال

تحميل

EPSS

0.00343

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!