PT-2025-21287 · Unknown · Phpgurukul Directory Management System

Scales · Publicado 2025-05-15 · Atualizado 2025-05-28 · CVE-2025-4698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Directory Management System versão 2.0

Descrição: Um problema crítico foi descoberto, afetando o arquivo /admin/forget-password.php. A manipulação do parâmetro email resulta em Injeção de SQL. Esta falha pode ser explorada remotamente.

Recomendações: Para o PHPGurukul Directory Management System versão 2.0, considere restringir o acesso ao arquivo /admin/forget-password.php até que um patch esteja disponível. Como solução temporária, evite utilizar o parâmetro email no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4698

Produtos afetados

Phpgurukul Directory Management System

Referências · 9

• 🔥 https://github.com/lwecho/myCVE/issues/3 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-4698 · Nota de Segurança
• https://phpgurukul.com · Nota
• https://vuldb.com/?id.308997 · Nota
• https://vuldb.com/?ctiid.308997 · Nota
• https://twitter.com/CVEnew/status/1923019675966775572 · Publicação no Twitter
• https://twitter.com/dailycve/status/1927761529656528958 · Publicação no Twitter
• https://vuldb.com/?submit.567695 · Nota
• https://osv.dev/vulnerability/CVE-2025-4698 · Aviso do Fabricante