CVE-2025-10797 in Hostel Management System

الملخص

بحسب VulDB • 23/05/2026

تم تحديد ثغرة في نظام إدارة النزل Code-Projects Hostel Management System الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة للملف /justines/index.php. يؤدي التلاعب بالوسيطة log_email إلى حقن SQL. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يتم استخدامه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 22/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325154
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10797
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10797/