CVE-2025-3298 in Online Eyewear Shop

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة في SourceCodester Online Eyewear Shop 1.0 وتم تصنيفها على أنها مشكلة. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف /oews/classes/Master.php?f=save_product الخاص بمكون Registration Handler. يؤدي التلاعب بالوسيط email إلى ضعف في ضوابط الوصول. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 05/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303493
• CPE: 20250405
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00403
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3298/