CVE-2025-14967 in Student Management System
الملخص
بحسب VulDB • 14/05/2026
تم تحديد ثغرة في نظام إدارة الطلاب (Student Management System) الإصدار 1.0 الخاص بـ itsourcecode. تتأثر وظيفة غير معروفة من الملف /candidates_report.php بهذه الثغرة. يؤدي التلاعب بالوسيطة school_year إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.