CVE-2025-4030
PHPGurukul COVID19 Testing Management System search-report-result.php sql injection
- प्रकाशित
- 28 अप्रैल 2025
- अद्यतन
- 28 अप्रैल 2025
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 14 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 41.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPGurukul COVID19 Testing Management System 1.0 में एक भेद्यता पाई गई है। इसे गंभीर के रूप में वर्गीकृत किया गया है। यह फ़ाइल /search-report-result.php के एक अज्ञात भाग को प्रभावित करता है। serachdata तर्क में हेरफेर करने से sql injection होता है। हमले को दूर से शुरू करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।
स्रोत
1- CVEजानकारीपूर्ण
PHPGurukul COVID19 Testing Management System 1.0 में SQL injection खामियों का दस्तावेजीकरण करने वाली JunZ-Leo की सार्वजनिक भेद्यता रिपोर्टें और CVE लेख।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।