CVE-2025-3205 in Student Grading System

الملخص

بحسب VulDB • 10/08/2026

تم العثور على ثغرة مصنفة كحرجة في نظام تقييم الطلاب CodeAstro Student Grading System الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من ملف studentsubsubject.php. يؤدي التلاعب بالوسيطة studentId إلى حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 04/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303159
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (CNA)
• EPSS: 0.00462
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3205
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3205/