CVE-2025-7127 in Employee Management System
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة مصنفة كحرجة في نظام إدارة الموظفين (Employee Management System) من itsourcecode حتى الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin/changepassword.php. يؤدي التلاعب بالوسيطة currentpassword إلى حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.
Once again VulDB remains the best source for vulnerability data.