Детектирана е ранливост класифицирана како критичен во PHPGurukul BP Monitoring Management System 1.0. Влијае на непозната функција од датотеката /edit-family-member.php. Измената на параметарот memberage предизвикува SQL вбризгување. Декларирањето на проблемот со CWE резултира со CWE-89. Слабоста беше објавена на 05.06.2025. Извештајот е достапен за симнување на github.com. Оваа ранливост се идентификува како CVE-2025-5761. Постои можност нападот да се спроведе оддалечено. Техничките детали се достапни. Исто така, експлоитот е достапен. Експлоитот е откриен на јавноста и постои можност за негово користење. Моментално, тековната цена за експлоитот може да изнесува околу USD $0-$5k. Проектот MITRE ATT&CK ја декларира техниката на напад како T1505. Се означува како Доказ за концепт. Овој exploit е споделен за преземање на github.com. Проценетата вредност на црниот пазар за 0-day беше околу $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

2 Промени · 56 Точки на податоци