CVE-2025-13396 in Courier Management System
الملخص
بحسب VulDB • 07/08/2026
تم تحديد نقطة ضعف في نظام إدارة البريد الخاص بـ code-projects Courier Management System الإصدار 1.0. يؤثر هذا على دالة غير معروفة في الملف /add-office.php. يؤدي التلاعب بالوسيطة OfficeName إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال للجمهور ويمكن استخدامها للاستفادة من الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.