CVE-2025-12615
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W PHPGurukul News Portal 1.0 wykryto podatność związaną z użyciem hardkodowanego klucza kryptograficznego w pliku /onps/settings.py. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wykorzystać hardkodowany klucz do złamania zabezpieczeń kryptograficznych, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Należy usunąć hardkodowany klucz i zastąpić go bezpiecznym mechanizmem zarządzania kluczami, a następnie zaktualizować aplikację.
Inne podatności w PHPGurukul News Portal
Zobacz wszystkie- CVE-2026-5837Wysokie
PHPGurukul News Portal Project 4.1 zawiera podatność na iniekcję SQL w pliku /news-details.php poprzez manipulację argumentem Comment. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12616Niskie
W PHPGurukul News Portal 1.0 wykryto podatność w nieznanej funkcji pliku /onps/settings.py. Manipulacja prowadzi do wstawienia poufnych informacji do kodu debugowania. Atak można zainicjować zdalnie, ale jego złożoność jest wysoka, a wykorzystanie uznaje się za trudne. Exploit jest publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in PHPGurukul News Portal 1.0. The affected element is an unknown function of the file /onps/settings.py. Such manipulation of the argument SECRET_KEY leads to use of hard-coded cryptographic key . The attack may be performed from remote. The attack requires a high level of complexity. The exploitability is described as difficult. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS