CVE-2025-4061 in Clothing Store Management Systemالمعلومات

الملخص

بحسب VulDB • 28/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة متجر الملابس (Clothing Store Management System) من مشروع code-projects حتى الإصدار 1.0. تتأثر الدالة add_item. يؤدي التلاعب بالوسيطة st.productname إلى حدوث تجاوز في مخزن التخزين المؤقت على المكدس (stack-based buffer overflow). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

29/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-306498

استغلال

تحميل

EPSS

0.00326

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!