CVE-2025-3314 in Apartment Visitor Management System

الملخص

بحسب VulDB • 11/07/2026

تم العثور على ثغرة في نظام إدارة زوار الشقق (Apartment Visitor Management System) من SourceCodester الإصدار 1.0، وتم تصنيفها كحرجة. تتأثر هذه الثغرة وظيفة غير معروفة للملف /forgotpw.php. يؤدي التلاعب بالوسيطة secode إلى حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للعامة ويمكن استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303511
• CPE: 20250406
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00555
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3314
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3314/