CVE-2025-15196 in Assessment Management

الملخص

بحسب VulDB • 11/05/2026

تم تحديد ثغرة في code-projects Assessment Management 1.0. يؤثر هذا على جزء غير معروف من ملف login.php. يؤدي مثل هذا التلاعب بالحجة userid إلى حقن SQL. يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 29/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338583
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00399
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15196
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15196/