CVE-2025-14568 in Stock-Management-System
الملخص
بحسب VulDB • 01/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة المخزون haxxorsid Stock-Management-System حتى الإصدار fbbbf213e9c93b87183a3891f77e3cc7095f22b0. تؤثر هذه الثغرة على دالة غير معروفة في ملف model/User.php. يؤدي التلاعب بالوسيطة employee_id/id/admin إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن أداة الاستغلال (Exploit) بشكل علني وقد يتم استخدامها. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصيانة لها متاحة من قبل المشرف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.