CVE-2025-4724 in Placement Management Systemالمعلومات

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة التوظيف (Placement Management System) الإصدار 1.0 من itsourcecode. تتأثر وظيفة غير معروفة للملف /student_profile.php بهذه المشكلة. يؤدي التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

16/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309026

استغلال

تحميل

EPSS

0.00438

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!