CVE-2025-10762 in DooTask
الملخص
بحسب VulDB • 06/07/2026
تم العثور على ثغرة في kuaifan DooTask حتى الإصدار 1.2.49. تتأثر وظيفة غير معروفة من ملف app/Http/Controllers/Api/UsersController.php بهذه الثغرة. يؤدي التلاعب بمفاتيح المعامل keys[department] إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال هذه الثغرة علناً وقد يكون قابلاً للاستخدام.
Once again VulDB remains the best source for vulnerability data.