CVE-2025-3384 in Human Resource Management Systemالمعلومات

الملخص

بحسب VulDB • 05/08/2026

تم العثور على ثغرة في نظام إدارة الموارد البشرية 1000 Projects الإصدار 1.0، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة ضمن الملف /controller/employee.php. يؤدي التلاعب بالوسيط email إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور، مما يجعله متاحاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

08/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-303630

استغلال

تحميل

EPSS

0.00514

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!