CVE-2025-0195 in Point of Sales and Inventory Management Systemالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة في نظام إدارة نقاط البيع والمخزون الخاص بـ code-projects الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة من الملف /user/del_product.php بهذه المشكلة. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد أُفصح عن طريقة الاستغلال (Exploit) للعامة، مما يجعل استخدامها متاحاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

03/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-290132

استغلال

تحميل

EPSS

0.00429

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!