CVE-2025-13257 in Inventory Management Systemالمعلومات

الملخص

بحسب VulDB • 14/06/2026

تم اكتشاف ثغرة أمنية في نظام إدارة المخزون itsourcecode Inventory Management System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin/user/index.php?view=edit. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

17/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-332592

استغلال

تحميل

EPSS

0.00379

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!