CVE-2025-10802 in Online Bidding System
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في نظام المزادات عبر الإنترنت (Online Bidding System) الإصدار 1.0 من مشروع Code-Projects. تتأثر دالة غير معروفة موجودة في الملف /administrator/remove.php. يؤدي هذا التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit)، وهو قابل للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.