PT-2025-18717 · Unknown · Phpgurukul Blood Bank & Donor Management System

Bluechips · Publicado 2025-05-01 · Atualizado 2025-05-02 · CVE-2025-4176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Blood Bank & Donor Management System versão 2.4

Descrição Uma vulnerabilidade crítica foi identificada no PHPGurukul Blood Bank & Donor Management System. Este problema afeta o arquivo /admin/request-received-bydonar.php, onde a manipulação do argumento searchdata resulta em injeção de SQL. O ataque pode ser realizado remotamente e o exploit foi divulgado publicamente.

Recomendações Para o PHPGurukul Blood Bank & Donor Management System versão 2.4, considere desativar o acesso ao arquivo /admin/request-received-bydonar.php até que uma correção esteja disponível. Como medida temporária, restrinja a manipulação do argumento searchdata para minimizar o risco de exploração via injeção de SQL. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4176

Produtos afetados

Phpgurukul Blood Bank & Donor Management System

Referências · 12

• 🔥 https://github.com/bluechips-zhao/myCVE/issues/5 · Exploit
• https://t.me/cvedetector/24298 · Publicação no Telegram
• https://phpgurukul.com · Nota
• https://vuldb.com/?submit.561764 · Nota
• https://vuldb.com/?id.306796 · Nota
• https://twitter.com/CVEnew/status/1918181359958540793 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2252 · Publicação no Telegram
• https://t.me/cvenotify/120679 · Publicação no Telegram
• https://t.me/cvetracker/22879 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4176 · Nota de Segurança
• https://vuldb.com/?ctiid.306796 · Nota
• https://osv.dev/vulnerability/CVE-2025-4176 · Aviso do Fabricante