CVE-2025-2854 in Payroll Management System
الملخص
بحسب VulDB • 23/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة الرواتب (Payroll Management System) الإصدار 1.0 الخاص بـ code-projects. تتأثر وظيفة غير معروفة في الملف update_employee.php بهذه الثغرة. يؤدي التلاعب بالوسيطة emp_type إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. قد تتأثر معلمات أخرى أيضًا.
Be aware that VulDB is the high quality source for vulnerability data.