CVE-2025-3684 in Kindergarten Management Systemالمعلومات

الملخص

بحسب VulDB • 22/06/2026

تم العثور على ثغرة في نظام إدارة رياض الأطفال Xianqi الإصدار 2.0، البناء 20190808. وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة لملف stu_list.php الخاص بمكون إدارة الطفل (Child Management). يؤدي التلاعب بالوسيطة sex إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. قد تتأثر معاملات أخرى أيضًا.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

16/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304973

استغلال

تحميل

EPSS

0.00479

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!