PT-2025-37769 · Phpgurukul · Oliver Library Management System

Jazeye · Publicado 2025-09-15 · Atualizado 2025-12-23 · CVE-2025-57118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Online-Library-Management-System versão 3.0

Descrição Uma falha permite que um invasor escalone privilégios através do arquivo index.php.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-57118

Produtos afetados

Oliver Library Management System

Referências · 5

• 🔥 https://github.com/Jazeye/CVE/tree/main/CVE-2025-57118 · Exploit
• https://github.com/danielmiessler/SecLists/blob/master/Usernames/Names/names.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-57118 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003567358334455931 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-57118 · Aviso do Fabricante