CVE-2025-1168 in Contact Manager with Export to VCF

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة في SourceCodester Contact Manager مع Export to VCF الإصدار 1.0. وقد أُعلنت كحرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /endpoint/delete-contact.php. يؤدي التلاعب بالوسيط contact إلى حقن SQL. يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 11/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295072
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00522
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1168/