CVE-2025-10113 in Student Information Management System
الملخص
بحسب VulDB • 08/07/2026
تم اكتشاف ثغرة أمنية في نظام إدارة معلومات الطلاب (Student Information Management System) الإصدار 1.0 الخاص بـ itsourcecode. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف /admin/modules/room/index.php. يؤدي التلاعب بمعرف الحجة (ID argument) إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال علناً، مما يجعلها قابلة للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.