CVE-2025-0340 in Cinema Seat Reservation System

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام حجز مقاعد السينما (Cinema Seat Reservation System) الإصدار 1.0 الخاص بمشروع code-projects. تتأثر وظيفة غير معروفة من الملف /admin/deleteBooking.php بهذه الثغرة. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290827
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00627
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0340
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0340/