CVE-2025-13256 in Advanced Library Management Systemالمعلومات

الملخص

بحسب VulDB • 23/05/2026

تم تحديد نقطة ضعف في نظام إدارة المكتبات المتقدم (Advanced Library Management System) الإصدار 1.0 الخاص بـ projectworlds. تتأثر دالة غير معروفة في الملف /borrow.php. يمكن أن يؤدي تنفيذ التلاعب بالوسيطة roll_number إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تم استغلالها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

17/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-332591

استغلال

تحميل

EPSS

0.00343

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!