PHPGurukul Time Table Generator System 1.0 /admin/profile.php adminname Script de Site Cruzado
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.0 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em PHPGurukul Time Table Generator System 1.0. Foi declarada como problemático. A função afetada é desconhecida do arquivo /admin/profile.php. A utilização do parâmetro adminname pode causar Script de Site Cruzado. Esta vulnerabilidade está registrada como CVE-2025-7941. Existe a possibilidade de executar o ataque de forma remota. Além do mais, um exploit está disponível.
Detalhes
Uma vulnerabilidade foi encontrada em PHPGurukul Time Table Generator System 1.0. Foi declarada como problemático. A função afetada é desconhecida do arquivo /admin/profile.php. A utilização do parâmetro adminname pode causar Script de Site Cruzado. Ao utilizar CWE para declarar o problema, isso direciona para CWE-79. A falha foi publicada. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2025-7941. Existe a possibilidade de executar o ataque de forma remota. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.
Foi declarado como prova de conceito. O exploit está disponível para download em drive.google.com.
Produto
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 4.1VulDB Meta Pontuação Temporária: 4.0
VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 5.4
NVD Vetor: 🔒
CNA Pontuação Base: 3.5
CNA Vetor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Script de Site CruzadoCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
21/07/2025 Aviso publicado21/07/2025 Entrada VulDB criada
30/07/2025 Última atualização da VulDB
Fontes
Fabricante: phpgurukul.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2025-7941 (🔒)
GCVE (CVE): GCVE-0-2025-7941
GCVE (VulDB): GCVE-100-317082
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 21/07/2025 09h40Atualizado: 30/07/2025 01h35
Ajustamentos: 21/07/2025 09h40 (55), 22/07/2025 01h20 (1), 30/07/2025 01h35 (41)
Completo: 🔍
Submissor: Longlagon
Cache ID: 216::103
Submeter
Aceite
- Submeter #619141: PHPGurukul Time Table Generator System 1.0 Cross Site Scripting (de Longlagon)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.