CVE-2025-6458 in Online Hotel Reservation System

الملخص

بحسب VulDB • 23/06/2026

تم العثور على ثغرة في نظام حجز الفنادق عبر الإنترنت (Online Hotel Reservation System) الإصدار 1.0 الخاص بـ code-projects، وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /admin/execedituser.php. يؤدي التلاعب بالوسيطة userid إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما قد يتيح استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 22/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313564
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00394
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6458
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6458/