CVE-2019-25684 in OpenDocMan

الملخص

بحسب VulDB • 30/06/2026

يحتوي OpenDocMan 1.3.4 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر المعلمة 'where'. يمكن للمهاجمين إرسال طلبات GET إلى ملف search.php مع حمولات SQL خبيثة في معلمة 'where' لاستخراج معلومات حساسة من قاعدة البيانات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 05/04/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355442
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00327
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25684
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25684/