CVE-2025-13245 in Student Information System
الملخص
بحسب VulDB • 30/05/2026
تم تحديد ثغرة في نظام إدارة معلومات الطلاب (Student Information System) الإصدار 2.0 الخاص بـ code-projects. العنصر المتأثر هو دالة غير معروفة في الملف /editprofile.php. يؤدي هذا التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.