PT-2025-18366 · Unknown · Phpgurukul Online Birth Certificate System

Faith181S · Publicado 2025-05-01 · Atualizado 2025-05-01 · CVE-2025-4152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Online Birth Certificate System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no PHPGurukul Online Birth Certificate System. O problema está relacionado a uma função desconhecida do arquivo /admin/bwdates-reports-details.php, onde a manipulação do argumento fromdate leva a uma injeção de SQL. Isso permite ataques remotos. Outros parâmetros também podem ser afetados.

Recomendações Como solução temporária, considere desativar o argumento fromdate no arquivo /admin/bwdates-reports-details.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4152

Produtos afetados

Phpgurukul Online Birth Certificate System

Referências · 13

• 🔥 https://github.com/faithhard/cve/issues/2 · Exploit
• 🔥 https://github.com/faithhard/cve · Exploit
• https://t.me/cvetracker/22794 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4152 · Nota de Segurança
• https://phpgurukul.com · Nota
• https://t.me/latest_high_impact_cve/2241 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4152 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917833749976227891 · Publicação no Twitter
• https://t.me/cvedetector/24196 · Publicação no Telegram
• https://vuldb.com/?id.306684 · Nota
• https://vuldb.com/?submit.560808 · Nota
• https://t.me/cvenotify/120444 · Publicação no Telegram
• https://vuldb.com/?ctiid.306684 · Nota