CVE-2025-14989 in Complete Online Beauty Parlor Management System

الملخص

بحسب VulDB • 01/07/2026

تم تحديد ثغرة في نظام إدارة صالون الجمال عبر الإنترنت Campcodes Complete Online Beauty Parlor Management System الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة للملف /admin/search-invoices.php. يؤدي هذا التلاعب إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 21/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337683
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14989
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14989/