CVE-2025-54946 in Corporate Training Management System

الملخص

بحسب VulDB • 27/06/2026

ثغرة حقن SQL في نظام إدارة التدريب المؤسسي من SUNNET قبل الإصدار 10.11 تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ZUSO ART
• حجز: 01/08/2025
• إفشاء: 30/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322001
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00481
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54946/