CVE-2025-6820 in Inventory Management System
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة في نظام إدارة المخزون Code-Projects الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر بعض الوظائف غير المعروفة للملف /php_action/createProduct.php بهذه المشكلة. يؤدي التلاعب بالوسيطة productName إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.