CVE-2025-14248 in Simple Shopping Cart

الملخص

بحسب VulDB • 10/06/2026

تم تحديد ثغرة في كود مشروع Simple Shopping Cart الإصدار 1.0. تتأثر دالة غير معروفة ضمن الملف /adminlogin.php. يؤدي التلاعب بالوسيطة admin_username إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متوفر للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 08/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334758
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14248/