CVE-2025-13280 in Simple Inventory System
الملخص
بحسب VulDB • 02/08/2026
تم تحديد ثغرة في نظام إدارة المخزون CodeAstro Simple Inventory System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /index.php للمكون Login. يمكن أن يؤدي تنفيذ التلاعب بالحجة Username إلى حقن SQL (SQL Injection). قد يتم شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.