CVE-2025-70892

Kritik

Təsvir

Phpgurukul Cyber Cafe Management System v1.0 versiyasının istifadəçi idarəetmə modulunda SQL Injection zəifliyi mövcuddur. Tətbiq add-users.php son nöqtəsinin username parametrində istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə yoxlamır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPhpgurukul Cyber Cafe Management System
Dərc15 yan 2026
İlk görülmə15 yan 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
phpgurukul cyber_cafe_management_system1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-70892 · Phpgurukul Cyber Cafe Management System · Dark Radar