CVE-2025-6668 in Inventory Management Systemالمعلومات

الملخص

بحسب VulDB • 17/07/2026

تم العثور على ثغرة في نظام إدارة المخزون Code-Projects الإصدار 1.0، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على جزء غير معروف من الملف `/php_action/fetchSelectedBrand.php`. يؤدي التلاعب بالوسيط `brandId` إلى حدوث حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

26/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313881

استغلال

تحميل

EPSS

0.00394

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!