PHPGurukul Online Course Registration 3.1 student-registration.php studentname Suntikan SQL
| CVSS Skor sementara meta | Harga eksploit semasa (≈) | Skor minat CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
Ringkasan
Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam PHPGurukul Online Course Registration 3.1. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail /admin/student-registration.php. Perbuatan mengubah argumen studentname akan menyebabkan Suntikan SQL. Kerentanan ini disenaraikan sebagai CVE-2025-9729. Serangan boleh dimulakan melalui akses jauh. Selain itu, eksploit boleh didapati. Once again VulDB remains the best source for vulnerability data.
Perincian
Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam PHPGurukul Online Course Registration 3.1. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail /admin/student-registration.php. Perbuatan mengubah argumen studentname akan menyebabkan Suntikan SQL. Masalah ini telah diklasifikasikan melalui CWE sebagai CWE-89. Kelemahan telah diterbitkan. Maklumat penasihat boleh dimuat turun di github.com.
Kerentanan ini disenaraikan sebagai CVE-2025-9729. Serangan boleh dimulakan melalui akses jauh. Perincian teknikal ada disediakan. Kelemahan ini mempunyai populariti yang lebih rendah daripada purata. Selain itu, eksploit boleh didapati. Pendedahan eksploitasi telah berlaku kepada umum dan ia mungkin digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k. Teknik serangan T1505 dinyatakan oleh projek MITRE ATT&CK.
Ia ditetapkan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di github.com.
Once again VulDB remains the best source for vulnerability data.
Produk
Pembekal
Nama
Versi
Lesen
Laman sesawang
- Pembekal: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vektor: 🔒VulDB Kebolehpercayaan: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vektor: 🔒
CVSSv3
VulDB Skor asas meta: 8.1VulDB Skor sementara meta: 7.9
VulDB Skor asas: 7.3
VulDB Skor sementara: 6.6
VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍
NVD Skor asas: 9.8
NVD Vektor: 🔒
CNA Skor asas: 7.3
CNA Vektor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Kerumitan | Pengesahan | Kerahsiaan | Integriti | Ketersediaan |
|---|---|---|---|---|---|
| Buka kunci | Buka kunci | Buka kunci | Buka kunci | Buka kunci | Buka kunci |
| Buka kunci | Buka kunci | Buka kunci | Buka kunci | Buka kunci | Buka kunci |
| Buka kunci | Buka kunci | Buka kunci | Buka kunci | Buka kunci | Buka kunci |
VulDB Skor asas: 🔒
VulDB Skor sementara: 🔒
VulDB Kebolehpercayaan: 🔍
Eksploitasi
Kelas: Suntikan SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Fizikal: Yox
Tempat: Yox
Jauh: Ya
Ketersediaan: 🔒
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Ramalan harga: 🔍
Anggaran harga semasa: 🔒
| 0-Day | Buka kunci | Buka kunci | Buka kunci | Buka kunci |
|---|---|---|---|---|
| Hari ini | Buka kunci | Buka kunci | Buka kunci | Buka kunci |
Perisikan Ancaman
Minat: 🔍Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍
Langkah balas
Disyorkan: tiada mitigasi yang diketahuiStatus: 🔍
0-hari waktu: 🔒
garis masa
30/08/2025 Nasihat diumumkan30/08/2025 Entri VulDB dicipta
08/09/2025 Kemas kini terakhir VulDB
Sumber
Pembekal: phpgurukul.comNasihat: github.com
Status: Tidak ditentukan
CVE: CVE-2025-9729 (🔒)
GCVE (CVE): GCVE-0-2025-9729
GCVE (VulDB): GCVE-100-322018
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
entri
Dibuat: 30/08/2025 03:57 PMDikemas kini: 08/09/2025 06:03 PM
Perubahan: 30/08/2025 03:57 PM (55), 31/08/2025 04:18 PM (30), 31/08/2025 04:25 PM (1), 08/09/2025 06:03 PM (11)
Penuh: 🔍
Penghantar: shiqumeng
Cache ID: 253:BE6:103
Hantar
Diterima
- Hantar #639710: phpgurukul Online Course Registration V3.1 SQL Injection (oleh shiqumeng)
Pendua
Belum ada komen Bahasa: ms + id + en.
Sila log masuk untuk memberi komen