6.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was detected in PHPGurukul News Portal 1.0. The impacted element is an unknown function of the file /onps/settings.py. Performing a manipulation results in insertion of sensitive information into debugging code. It is possible to initiate the attack remotely. The attack's complexity is rated as high. The exploitability is regarded as difficult. The exploit is now public and may be used.
Засегнати продукти
- PHPGurukul News Portal: 1.0
Вид слабост
История
- 3 ноември 2025 Публикувано
Други уязвимости в PHPGurukul News Portal
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-12616
- https://nvd.nist.gov/vuln/detail/CVE-2025-12616
- https://vuldb.com/?id.330910
- https://vuldb.com/?ctiid.330910
- https://vuldb.com/?submit.678649
- https://github.com/NishantKumar-CSE/News-Portal-Python-Django-Project/blob/main/Information%20Disclosure%20via%20Debug%20Mode.md
- https://phpgurukul.com/