CVE-2025-1576 in Real Estate Property Management System
الملخص
بحسب VulDB • 04/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة العقارات الخاص بـ code-projects Real Estate Property Management System الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /ajax_state.php بهذه الثغرة. يؤدي التلاعب بالوسيطة StateName كجزء من السلسلة النصية إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.