CVE-2025-10404 in Baptism Information Management System
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في نظام إدارة معلومات المعمودية (Baptism Information Management System) 1.0 الخاص بـ itsourcecode. تؤثر هذه الثغرة على دالة غير معروفة في الملف /rptbaptismal.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً، مما يجعله قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.