PHPGurukul Online Nurse Hiring System manage-nurse.php path traversal 漏洞信息(CVE-2025-1588)

一、漏洞 CVE-2025-1588 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

PHPGurukul 在线护士招聘系统 manage-nurse.php 目录穿越漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在PHPGurukul Online Nurse Hiring System 1.0中发现了一个漏洞，并被归类为严重漏洞。该漏洞影响了文件/admin/manage-nurse.php中的未知代码。对参数profilepic的操纵会导致路径穿越：'../filedir'。攻击可以远程发起。该漏洞的利用方法已经公开，可能会被利用。初始的研究咨询提到了矛盾的漏洞类别。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

对路径名的限制不恰当(路径遍历)

来源：AIGC 神龙大模型

漏洞标题

PHPGurukul Online Nurse Hiring System manage-nurse.php path traversal

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability has been found in PHPGurukul Online Nurse Hiring System 1.0 and classified as critical. This vulnerability affects unknown code of the file /admin/manage-nurse.php. The manipulation of the argument profilepic leads to path traversal: '../filedir'. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The initial researcher advisory mentions contradicting vulnerability classes.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

路径遍历：’../filedir’

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-1588 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-1588 的情报信息

标题： Phpgurukul ONHS Project PHP V1.0 /admin/manage-nurse.php Arbitrary file deletion · Issue #16 · wqywfvc/CVE -- 🔗来源链接

标签： exploit issue-tracking
标题： PHP Project, PHP Projects Ideas, PHP Latest tutorials, PHP oops Concept -- 🔗来源链接

标签： product
标题： CVE-2025-1588 PHPGurukul Online Nurse Hiring System manage-nurse.php path traversal -- 🔗来源链接

标签： signature permissions-required
标题： Submit #505441: PHPGurukul ONHS Project PHP V1.0 SQL Injection -- 🔗来源链接

标签： third-party-advisory
标题： CVE-2025-1588 PHPGurukul Online Nurse Hiring System manage-nurse.php path traversal -- 🔗来源链接

标签： vdb-entry technical-description
https://nvd.nist.gov/vuln/detail/CVE-2025-1588