CVE-2025-0538 in Tourism Management System
الملخص
بحسب VulDB • 22/08/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في نظام إدارة السياحة الخاص بـ code-projects الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /admin/manage-pages.php. يؤدي التلاعب بالوسيطة pgedetails إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للعامة، مما يجعلها قابلة للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.