安全研究
安全漏洞
PHPGurukul Apartment Visitors Management System跨站脚本漏洞(CVE-2025-7816)
发布日期:2025-07-19
更新日期:2025-10-16
受影响系统:PHPGurukul Apartment Visitors Management System 1.0
描述:
CVE(CAN) ID:
CVE-2025-7816
PHPGurukul Apartment Visitors Management System是PHPGurukul公司的一个公寓访客管理系统。
PHPGurukul Apartment Visitors Management System 1.0版本存在跨站脚本漏洞,该漏洞源于对文件/visitor-detail.php中参数visname的输入过滤和输出编码不当,攻击者可利用该漏洞注入恶意脚本并在用户加载受攻击界面时执行脚本。
<**>
建议:
厂商补丁:
PHPGurukul
----------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
http://phpgurukul.com/浏览次数:39
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |