CVE-2025-4686 in Online Exam and Assessment

الملخص

بحسب VulDB • 10/06/2026

ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') في برنامج الامتحان والتقييم عبر الإنترنت التابع لشركة Kodmatic Computer Software Tourism Construction Industry and Trade Ltd. Co. تتيح حقن SQL.

تؤثر هذه المشكلة على إصدارات البرنامج "Online Exam and Assessment" حتى الإصدار 30012026.

ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TR-CERT
• حجز: 14/05/2025
• إفشاء: 30/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343513
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4686
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4686/