PT-2025-54354 · Phpgurukul · Phpgurukul Small Crm

Hackerfactory · Publicado 2025-12-31 · Atualizado 2026-01-23 · CVE-2025-15390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Small CRM versão 4.0

Descrição Existe uma falha de segurança no PHPGurukul Small CRM 4.0, que impacta uma função desconhecida dentro do arquivo /admin/edit-user.php. Isso permite a ausência de autorização, possibilitando ataques remotos. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

BDU:2026-05060

CVE-2025-15390

Produtos afetados

Phpgurukul Small Crm

Referências · 13

• 🔥 https://github.com/rsecroot/Small-Customer-Relationship-Management-CRM-in-PHP/blob/main/Broken%20Access%20Control.md · Exploit
• https://vuldb.com/?submit.727430 · Nota
• https://twitter.com/letsexploit/status/2013212346269729075 · Publicação no Twitter
• https://twitter.com/letsexploit/status/2014639273106927896 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2006736814611284244 · Publicação no Twitter
• https://phpgurukul.com · Nota
• https://twitter.com/TheExploitLab/status/2007132205114601960 · Publicação no Twitter
• https://vuldb.com/?ctiid.339151 · Nota
• https://bdu.fstec.ru/vul/2026-05060 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15390 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-15390 · Nota de Segurança
• https://twitter.com/letsexploit/status/2009202312921923937 · Publicação no Twitter
• https://vuldb.com/?id.339151 · Nota