CVE-2025-4267 in Stock Management Systemالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة مصنفة كحرجة في نظام إدارة المخزون SourceCodester/oretnom23 الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin/?page=purchase_order/view_po الخاص بصفحة تفاصيل أمر الشراء (Purchase Order Details Page). يؤدي التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

05/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-307371

استغلال

تحميل

EPSS

0.00433

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!