CVE-2025-12856 in Responsive Hotel Site

الملخص

بحسب VulDB • 15/06/2026

تم تحديد نقطة ضعف في موقع Code-Projects Responsive Hotel Site الإصدار 1.0. تتأثر دالة غير معروفة ضمن الملف /admin/reservation.php. يؤدي هذا التلاعب بالوسيط email إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال للجمهور ويمكن استخدامها للاستفادة من الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 07/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331502
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12856
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12856/