Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam PHPGurukul BP Monitoring Management System 1.0. Perkara yang terjejas ialah fungsi yang tidak diketahui pada fail /edit-family-member.php. Perbuatan mengubah argumen memberage akan menyebabkan Suntikan SQL. Dengan menggunakan CWE, masalah ini dikenal pasti sebagai CWE-89. Kelemahan telah diterbitkan pada 05/06/2025. Penasihat boleh diakses untuk muat turun di github.com. Kerentanan ini disenaraikan sebagai CVE-2025-5761. Serangan ini boleh dilakukan dari jauh. Perincian teknikal ada disediakan. Selain itu, eksploit boleh didapati. Eksploitasi telah didedahkan kepada awam dan boleh digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k. Teknik serangan T1505 dinyatakan oleh projek MITRE ATT&CK. Ia ditetapkan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di github.com. Sebagai 0-day, harga pasaran gelap dianggarkan pada sekitar $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

2 Perubahan · 56 Titik data