PHPGurukul Online Course Registration đến 3.1 Student Registration Page edit-student-profile.php photo nâng cao đặc quyền
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong PHPGurukul Online Course Registration đến 3.1. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp /admin/edit-student-profile.php thuộc thành phần Student Registration Page. Việc xử lý tham số photo có thể dẫn đến nâng cao đặc quyền. Lỗ hổng này được gọi là CVE-2026-0547. Tấn công có thể được khởi tạo từ xa. Hơn nữa, đã có mã khai thác sẵn sàng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong PHPGurukul Online Course Registration đến 3.1. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp /admin/edit-student-profile.php thuộc thành phần Student Registration Page. Việc xử lý tham số photo có thể dẫn đến nâng cao đặc quyền. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-434. Thông tin về điểm yếu đã được công bố. Khuyến cáo này được cung cấp để tải về tại github.com.
Lỗ hổng này được gọi là CVE-2026-0547. Tấn công có thể được khởi tạo từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1608.002.
Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại github.com.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 7.1VulDB Điểm tạm thời meta: 6.9
VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 5.7
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 8.8
NVD Vector: 🔒
CNA Điểm cơ sở: 6.3
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔒
dòng thời gian
01/01/2026 Khuyến cáo đã công bố01/01/2026 Mục VulDB đã được tạo
15/01/2026 Cập nhật lần cuối VulDB
Nguồn
Nhà cung cấp: phpgurukul.comKhuyến cáo: github.com
Trạng thái: Không được định nghĩa
CVE: CVE-2026-0547 (🔒)
GCVE (CVE): GCVE-0-2026-0547
GCVE (VulDB): GCVE-100-339355
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 01/01/2026 14:27Đã cập nhật: 15/01/2026 07:34
Thay đổi: 01/01/2026 14:27 (56), 02/01/2026 12:14 (30), 06/01/2026 01:43 (1), 15/01/2026 07:34 (12)
Hoàn chỉnh: 🔍
Người gửi: hackerfactory
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #728988: PHPGurukul Online Course Registration v3.1 Cross Site Scripting (Bởi hackerfactory)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận