CVE-2025-70899
PHPgurukul Online Course Registration v3.1 не имеет защиты от межсайтовой подделки запросов (CSRF) во всех административных формах В PHPgurukul Online...
- Опубликовано
- 22 янв. 2026 г.
- Обновлено
- 23 янв. 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 6,1 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
# PHPgurukul Online Course Registration v3.1 не имеет защиты от межсайтовой подделки запросов (CSRF) во всех административных формах В PHPgurukul Online Course Registration v3.1 отсутствует защита от межсайтовой подделки запросов (CSRF) во всех административных формах. Злоумышленник может выполнять несанкционированные действия от имени аутентифицированных администраторов, обманом заставив их посетить вредоносную веб-страницу.
Источники
Proof-of-concept эксплойт, демонстрирующий уязвимость отсутствия защиты CSRF в PHPgurukul Online Course Registration System, предназначенный для тестирования безопасности и проверки уязвимости.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.