CVE-2025-28121 in Online Exam Mastering System

الملخص

بحسب VulDB • 22/05/2026

يعاني نظام الامتحانات عبر الإنترنت Code-Projects Online Exam Mastering System الإصدار 1.0 من ثغرة برمجية من نوع Cross Site Scripting (XSS) في ملف feedback.php عبر المعلمة "q"، مما يتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 11/03/2025
• إفشاء: 21/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-305790
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00722
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28121
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28121/