VDB-314408 · إرسال #605080 · CVE-2025-6915

PHPGurukul Student Record System 3.2 /register.php session حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.7	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في PHPGurukul Student Record System 3.2. تتعلق المشكلة بالوظيفة $software_function في الملف /register.php. تؤدي عملية التلاعب بالوسيط session إلى حقن SQL. تُعرف هذه الثغرة باسم CVE-2025-6915. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في PHPGurukul Student Record System 3.2. تتعلق المشكلة بالوظيفة $software_function في الملف /register.php. تؤدي عملية التلاعب بالوسيط session إلى حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2025-6915. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على github.com.

منتجالمعلومات

المجهز

PHPGurukul

الأسم

Student Record System

النسخة

الرخصة

مجاني

موقع إلكتروني

المجهز: https://phpgurukul.com/

CPE 2.3المعلومات

🔒

CPE 2.2المعلومات

🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

29/06/2025 تم نشر الاستشارة
29/06/2025 +0 أيام تم إنشاء إدخال VulDB
01/07/2025 +2 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: phpgurukul.com

استشارة: github.com
الحالة: غير معرفة

CVE: CVE-2025-6915 (🔒)
GCVE (CVE): GCVE-0-2025-6915
GCVE (VulDB): GCVE-100-314408
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 29/06/2025 02:17 PM
تم التحديث: 01/07/2025 05:00 AM
التغييرات: 29/06/2025 02:17 PM (55), 01/07/2025 05:00 AM (1)
كامل: 🔍
Cache ID: 216::103