Katalog CVE
CVE-2025-69990
KrytyczneStreszczenie
phpgurukul News Portal Project V4.1 zawiera podatność na dowolne usuwanie plików w remove_file.php. Parametr file może spowodować usunięcie dowolnego pliku.
Ocena ryzyka
Podatność umożliwia atakującemu usunięcie krytycznych plików systemowych lub danych, co może prowadzić do przerwy w działaniu usługi lub utraty danych.
Rekomendacja
Zaktualizuj News Portal Project do wersji z poprawkami lub zabezpiecz remove_file.php, walidując ścieżki plików i wymagając uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
phpgurukul News Portal Project V4.1 has an Arbitrary File Deletion Vulnerability in remove_file.php. The parameter file can cause any file to be deleted.