CVE-2025-0536 in Attendance Tracking Management Systemالمعلومات

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام تتبع وإدارة حضور مشاريع 1000 (1000 Projects Attendance Tracking Management System) الإصدار 1.0. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /admin/edit_action.php. يؤدي التلاعب بالوسيطة attendance_id إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

17/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-292420

استغلال

تحميل

EPSS

0.00550

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!