CVE-2025-12616
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W PHPGurukul News Portal 1.0 wykryto podatność w nieznanej funkcji pliku /onps/settings.py. Manipulacja prowadzi do wstawienia poufnych informacji do kodu debugowania. Atak można zainicjować zdalnie, ale jego złożoność jest wysoka, a wykorzystanie uznaje się za trudne. Exploit jest publiczny i może być użyty.
Ocena ryzyka
Atakujący może zdalnie wykorzystać podatność do ujawnienia poufnych informacji w kodzie debugowania, co może prowadzić do wycieku danych. Wysoka złożoność ataku ogranicza ryzyko.
Rekomendacja
Należy zaktualizować aplikację do wersji, w której problem został naprawiony, lub wdrożyć poprawki dostarczone przez dostawcę. Do czasu aktualizacji zaleca się wyłączenie trybu debugowania i monitorowanie dostępu do pliku settings.py.
Inne podatności w PHPGurukul News Portal
Zobacz wszystkie- CVE-2026-5837Wysokie
PHPGurukul News Portal Project 4.1 zawiera podatność na iniekcję SQL w pliku /news-details.php poprzez manipulację argumentem Comment. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12615Średnie
W PHPGurukul News Portal 1.0 wykryto podatność związaną z użyciem hardkodowanego klucza kryptograficznego w pliku /onps/settings.py. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in PHPGurukul News Portal 1.0. The impacted element is an unknown function of the file /onps/settings.py. Performing a manipulation results in insertion of sensitive information into debugging code. It is possible to initiate the attack remotely. The attack's complexity is rated as high. The exploitability is regarded as difficult. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS