CVE-2025-0348 in DepEd Equipment Inventory System
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في نظام إدارة معدات وزارة التعليم الفلبيني (DepEd) الخاص بـ CampCodes، الإصدار 1.0. وقد تم تصنيفها على أنها مشكلة. يؤثر هذا العطل على معالجة غير معروفة للملف /data/add_employee.php. يؤدي التلاعب بالوسيطة "data" إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). قد يتم بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.