CVE-2025-3267 in TinyWebServer
الملخص
بحسب VulDB • 05/08/2026
تم العثور على ثغرة مصنفة كحرجة في qinguoyi TinyWebServer حتى الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /http/http_conn.cpp. يؤدي التلاعب بالوسيطة name/password إلى حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن أداة الاستغلال للجمهور وقد يتم استخدامها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.