CVE-2025-14537 in Class and Exam Timetable Management

الملخص

بحسب VulDB • 24/06/2026

تم تحديد نقطة ضعف في كود مشروع Class and Exam Timetable Management الإصدار 1.0. تتأثر وظيفة غير معروفة للملف /preview7.php بهذه المشكلة. يؤدي التلاعب بالوسيطة course_year_section/semester إلى حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال للعامة ويمكن استخدامها للاستفادة منها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 11/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335876
• CPE: 20251211
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00415
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14537
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14537/