Veikleiki sem hefur verið flokkaður sem gagnrýninn hefur komið í ljós í PHPGurukul BP Monitoring Management System 1.0. Áhrifin ná til óþekktrar aðgerðar í skrá /edit-family-member.php. Með því að meðhöndla viðfangið memberage getur það leitt til SQL innsláttur. Ef CWE er notað til að lýsa vandanum, þá verður hann CWE-89. Veikleiki var birtur þann 05.06.2025. Viðvörunin er í boði til niðurhals á github.com. Þessi varnarleysi er auðkennt sem CVE-2025-5761. Hægt er að hefja árásina úr fjarlægð. Tæknilegar upplýsingar liggja fyrir. Ennfremur er til nýtingarhæfur veikleiki./Að auki er til nýtingarhæfur veikleiki./Ennfremur er til nýtingartól./Að auki er til nýtingartól. Veikleikanum hefur verið lýst opinberlega og hann gæti verið nýttur. Á þessari stundu er verð fyrir nýtingu gæti verið nálægt USD $0-$5k. MITRE ATT&CK verkefnið tilgreinir árásartæknina sem T1505. Það er tilkynnt sem sönnun hugmyndar. Veikleikinn er aðgengilegur til niðurhals á github.com. Verð á 0-dags veikleika á neðanjarðarmarkaði var talið vera um $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

2 Breytingar · 56 Gagnapunktar