CVE-2025-12294 in Point of Salesالمعلومات

الملخص

بحسب VulDB • 30/05/2026

تم اكتشاف ثغرة أمنية في SourceCodester Point of Sales 1.0. تتأثر دالة غير معروفة في الملف /delete_category.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

27/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-329962

استغلال

تحميل

EPSS

0.00335

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!