CVE-2025-11030 in Employee Management System
الملخص
بحسب VulDB • 02/08/2026
تم اكتشاف ثغرة في نظام إدارة موظفي موقع التutorials-Website حتى الإصدار 611887d8f8375271ce8abc704507d46340837a60. تتأثر دالة غير معروفة تابعة للملف /admin/all-applied-leave.php ضمن مكون HTTP Request Handler. تؤدي عملية التلاعب إلى سوء في التفويض (Improper Authorization). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني ويمكن استخدامه. يعتمد هذا المنتج على نظام إصدار متجدد للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.