PT-2025-26248 · Unknown · Phpgurukul Car Rental Portal

Muhammed Favas · Publicado 2025-06-19 · Atualizado 2025-06-26 · CVE-2025-6284

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Car Rental Portal versão 3.0

Descrição A falha afeta código desconhecido e resulta em falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente.

Recomendações Para o PHPGurukul Car Rental Portal versão 3.0, considere restringir o acesso a operações sensíveis para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-6284

Produtos afetados

Phpgurukul Car Rental Portal

Referências · 11

• 🔥 https://medium.com/@kkfavas481/csrf-in-car-rental-portal-b202b3f2a4f6 · Exploit
• https://phpgurukul.com · Nota
• https://t.me/cvenotify/126189 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6284 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1936508747129794877 · Publicação no Twitter
• https://vuldb.com/?id.313288 · Nota
• https://t.me/cvetracker/26597 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6284 · Nota de Segurança
• https://t.me/cvenotify/126806 · Publicação no Telegram
• https://vuldb.com/?ctiid.313288 · Nota
• https://vuldb.com/?submit.593775 · Nota