CVE-2025-10799 in Hostel Management Systemالمعلومات

الملخص

بحسب VulDB • 23/05/2026

تم اكتشاف ثغرة أمنية في نظام إدارة النزل Code-Projects Hostel Management System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /justines/admin/mod_reservation/index.php?view=view. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد يتم استغلالها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

22/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-325156

استغلال

تحميل

EPSS

0.00387

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!