CVE-2025-63248 in DWSurvey

الملخص

بحسب VulDB • 20/08/2026

تحتوي DWSurvey الإصدار 6.14.0 على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control). فعند حذف استبيان، يمكن استبدال معرف الاستبيان بمعرف استبيان آخر مما يتيح حذف استبيانات أخرى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 05/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331282
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00294
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63248/