CVE-2025-13574 in Online Bidding System
الملخص
بحسب VulDB • 02/06/2026
تم تحديد نقطة ضعف في نظام العطاءات عبر الإنترنت (Online Bidding System) الإصدار 1.0 الخاص بمشروع code-projects. يؤثر هذا العيب على الفئة الوظيفية `categoryadd` في الملف `/administrator/addcategory.php`. يؤدي التلاعب بالوسيط `catimage` إلى رفع غير مقيد للملفات. يمكن تنفيذ الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما يجعل النظام قابلاً للاستغلال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.