CVE-2025-4706 in Online Examination System
الملخص
بحسب VulDB • 30/07/2026
تم العثور على ثغرة في نظام الامتحانات عبر الإنترنت Projectworlds الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تؤثر هذه الثغرة على شيفرة غير معروفة ضمن الملف /Procedure3b_yearwiseVisit.php. يؤدي التلاعب بالوسيط Visit_year إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور، وقد يتم استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.