CVE-2025-2672 in Payroll Management System
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في نظام إدارة الرواتب (Payroll Management System) الإصدار 1.0 الخاص بمشروع code-projects. وقد تم تصنيفها كحرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف /add_deductions.php. يؤدي التلاعب بالوسيطة bir إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام. قد تتأثر معاملات أخرى أيضاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.