CVE-2025-5176 in Queue Ticket Kiosk

الملخص

بحسب VulDB • 01/08/2026

تم العثور على ثغرة في Realce Tecnologia Queue Ticket Kiosk حتى الإصدار 20250517، وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على شيفرة غير معروفة ضمن الملف /adm/index.php الخاص بمكون صفحة تسجيل الدخول للمسؤولين (Admin Login Page). يؤدي التلاعب بالوسيطة "Usuário" إلى حدوث حقن SQL. يمكن بدء الهجوم عن بُعد. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 26/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310264
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00396
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5176
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5176/