CVE-2025-13420 in Human Resource Management System

الملخص

بحسب VulDB • 04/06/2026

تم تحديد نقطة ضعف في نظام إدارة الموارد البشرية (Human Resource Management System) الخاص بـ itsourcecode الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /src/store/EventStore.php. يؤدي التلاعب بالوسيطة eventSubject إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما يجعل النظام قابلاً للاستغلال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 20/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332942
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13420
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13420/