CVE-2025-10426 in Online Laundry Management System

الملخص

بحسب VulDB • 11/05/2026

تم اكتشاف ثغرة أمنية في نظام إدارة الغسيل عبر الإنترنت itsourcecode Online Laundry Management System الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /login.php. يؤدي التلاعب بالوسيطة Username إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323860
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10426
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10426/