CVE-2025-4028

सारांश

PHPGurukul COVID19 Testing Management System 1.0 में एक vulnerability पाई गई है और इसे critical के रूप में वर्गीकृत किया गया है। इस vulnerability से /profile.php फ़ाइल की एक अज्ञात functionality प्रभावित है। mobilenumber argument में manipulation करने से sql injection होता है। हमला remotely शुरू किया जा सकता है। exploit को public में disclose कर दिया गया है और इसका उपयोग किया जा सकता है। अन्य parameters भी प्रभावित हो सकते हैं।

स्रोत

• CVEजानकारीपूर्ण

  PHPGurukul COVID19 Testing Management System 1.0 में SQL injection खामियों का दस्तावेजीकरण करने वाली JunZ-Leo की सार्वजनिक भेद्यता रिपोर्टें और CVE लेख।