Katalog CVE
CVE-2025-69992
KrytyczneStreszczenie
phpgurukul News Portal Project V4.1 zawiera podatność na przesyłanie plików przez upload.php, która umożliwia przesyłanie plików dowolnego formatu na serwer bez uwierzytelnienia.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu atakującemu na przesłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu, przejęcia serwera lub defacementu strony.
Rekomendacja
Zaktualizuj News Portal Project do wersji z poprawkami lub zastosuj własne zabezpieczenia, takie jak walidacja typów plików i wymaganie uwierzytelnienia przed uploadem.
Oryginalny opis (angielski, źródło NVD)
phpgurukul News Portal Project V4.1 has File Upload Vulnerability via upload.php, which enables the upload of files of any format to the server without identity authentication.