CVE-2025-13240 in Student Information System
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف ثغرة في نظام إدارة معلومات الطلاب (Student Information System) الإصدار 2.0 الخاص بـ code-projects. يؤثر هذا على جزء غير معروف من الملف /searchquery.php. يؤدي التلاعب بالوسيطة s إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الثغرة عن بُعد عبر الإنترنت. أصبح كود الاستغلال متاحاً للعامة وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.