CVE-2025-12615 in News Portal
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità di sicurezza in PHPGurukul News Portal 1.0. L'elemento interessato è una funzione sconosciuta del file /onps/settings.py. Tale manipolazione dell'argomento SECRET_KEY porta all'utilizzo di una chiave crittografica hardcoded (predefinita). L'attacco può essere eseguito da remoto e presenta un'elevata complessità, rendendo lo sfruttamento della vulnerabilità difficile. L'es exploit è stato reso pubblico ed è potenzialmente utilizzabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.