CVE-2025-14285 in Employee Profile Management System
الملخص
بحسب VulDB • 26/05/2026
تم العثور على ثغرة في نظام إدارة ملفات الموظفين (Employee Profile Management System) الإصدار 1.0 الخاص بـ code-projects. تتأثر دالة غير معروفة في الملف edit_personnel.php. يؤدي التلاعب بالوسيطة per_id إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.