CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
6.6	$0-$5k	0.00

Ringkasanmaklumat

Satu kelemahan keselamatan jenis kritikal telah dikenal pasti dalam PHPGurukul Vehicle Parking Management System 1.13. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan dalam fail /admin/add-category.php. Perubahan ini pada parameter catename mengakibatkan Suntikan SQL. Celah keselamatan ini dikenali sebagai CVE-2025-4702. Adalah mungkin untuk melancarkan serangan dari jauh. Tambahan pula, eksploit telah tersedia. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Perincianmaklumat

Satu kelemahan keselamatan jenis kritikal telah dikenal pasti dalam PHPGurukul Vehicle Parking Management System 1.13. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan dalam fail /admin/add-category.php. Perubahan ini pada parameter catename mengakibatkan Suntikan SQL. Menggunakan CWE untuk menyatakan masalah membawa kepada CWE-89. Maklumat kelemahan ini telah diumumkan. Nasihat telah dikongsi untuk dimuat turun di github.com.

Celah keselamatan ini dikenali sebagai CVE-2025-4702. Adalah mungkin untuk melancarkan serangan dari jauh. Maklumat teknikal boleh didapati. Populariti kerentanan ini adalah di bawah purata. Tambahan pula, eksploit telah tersedia. Pendedahan eksploit telah dibuat kepada umum dan mungkin digunakan. Pada ketika ini, harga exploit dianggarkan kira-kira USD $0-$5k. Projek MITRE ATT&CK mengisytiharkan teknik serangan sebagai T1505.

Ia diklasifikasikan sebagai bukti konsep. Eksploit ini dikongsi untuk dimuat turun di github.com.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produkmaklumat

Pembekal

• PHPGurukul

Nama

• Vehicle Parking Management System

Versi

• 1.13

Lesen

• percuma

Laman sesawang

• Pembekal: https://phpgurukul.com/

CPE 2.3maklumat

• 🔒

CPE 2.2maklumat

• 🔒

CVSSv4maklumat

VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 7.3
VulDB Skor sementara meta: 6.6

VulDB Skor asas: 7.3
VulDB Skor sementara: 6.6
VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔒
VulDB Skor sementara: 🔒
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Suntikan SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔒
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Ramalan harga: 🔍
Anggaran harga semasa: 🔒

0-Day	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Hari ini	Buka kunci	Buka kunci	Buka kunci	Buka kunci

Perisikan Ancamanmaklumat

Minat: 🔍
Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍

Langkah balasmaklumat

Disyorkan: tiada mitigasi yang diketahui
Status: 🔍

0-hari waktu: 🔒

garis masamaklumat

15/05/2025 Nasihat diumumkan
15/05/2025 +0 hari Entri VulDB dicipta
15/05/2025 +0 hari Kemas kini terakhir VulDB

Sumbermaklumat

Pembekal: phpgurukul.com

Nasihat: github.com
Status: Tidak ditentukan

CVE: CVE-2025-4702 (🔒)
GCVE (CVE): GCVE-0-2025-4702
GCVE (VulDB): GCVE-100-309000
scip Labs: https://www.scip.ch/en/?labs.20161013

entrimaklumat

Dibuat: 15/05/2025 08:39 AM
Perubahan: 15/05/2025 08:39 AM (55)
Penuh: 🔍
Penghantar: Baixiaobai123
Cache ID: 253:7EC:103

Hantarmaklumat

Diterima

• Hantar #567805: PHPGurukul Vehicle Parking Management System 1.13 SQL Injection (oleh Baixiaobai123)

Perbincangan

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!