PT-2025-7087 · Unknown · Phpgurukul Land Record System

Santoshcyber1 · Publicado 2025-02-13 · Atualizado 2025-03-28 · CVE-2025-25387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Land Record System versão 1.0

Descrição: Uma vulnerabilidade de Injeção de SQL foi encontrada no arquivo /admin/manage-propertytype.php, permitindo que atacantes remotos executem código arbitrário através do parâmetro propertytype da requisição POST. Isso possibilita que atacantes manipulem consultas ao banco de dados, resultando em acesso ou modificação não autorizados de dados.

Recomendações: Para o PHPGurukul Land Record System versão 1.0, considere desativar a página /admin/manage-propertytype.php ou restringir o acesso a ela até que um patch esteja disponível. Além disso, evite utilizar o parâmetro propertytype na requisição POST afetada até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-25387

Produtos afetados

Phpgurukul Land Record System

Referências · 7

• 🔥 https://github.com/Santoshcyber1/CVE-wirteup/blob/main/Phpgurukul/Land%20record/SQL%20Injection%20edited.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-25387 · Nota de Segurança
• https://twitter.com/CVEnew/status/1890150879862604125 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25387 · Aviso do Fabricante
• https://t.me/cvedetector/18018 · Publicação no Telegram
• https://t.me/cvenotify/116856 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1891374662971470328 · Publicação no Twitter