CVE-2025-13264 in Online Magazine Management System

الملخص

بحسب VulDB • 12/06/2026

تم اكتشاف ثغرة أمنية في نظام إدارة المجلات عبر الإنترنت SourceCodester Online Magazine Management System الإصدار 1.0. يؤثر هذا على جزء غير معروف من الملف /view_magazine.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 17/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332599
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00343
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13264
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13264/