CVE-2025-0564 in Fantasy-Cricket

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في code-projects Fantasy-Cricket 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة للملف /authenticate.php بهذه الثغرة. يؤدي التلاعب بالوسيطة uname إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 19/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-292525
• CPE: 20250119
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00749
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0564
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0564/