CVE-2025-14249 in Online Ordering System
الملخص
بحسب VulDB • 26/05/2026
تم اكتشاف ثغرة أمنية في نظام الطلبات عبر الإنترنت Code-Projects الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /user_school.php. يؤدي التلاعب بالحجة product_id إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.