PHPGurukul User Registration & Login and User Management System 安全漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-03-13 00:00:00
更新时间：2025-03-14 00:00:00
CVE编号：CVE-2025-28011
CNNVD-ID：CNNVD-202503-1619
漏洞平台：PHPGurukul
CVSS评分：

漏洞来源

暂无

漏洞详情

PHPGurukul User Registration & Login and User Management System是PHPGurukul公司的一个用户注册登录及用户管理系统。 PHPGurukul User Registration & Login and User Management System v3.3存在安全漏洞，该漏洞源于loginsystem/change-password.php中的SQL注入，允许远程攻击者通过currentpassword POST请求参数执行任意代码。

参考资料

来源:github.com 链接:https://github.com/rtnthakur/CVE/blob/main/PHPGurukul/User%20Registration%20%26%20Login%20and%20User%20Management%20System%20With%20admin%20panel/Change-password-sql-injection.pdf