CVE-2025-7187 in Chat Systemالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام الدردشة code-projects Chat System الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /user/fetch_member.php. يؤدي التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

08/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-315126

استغلال

تحميل

EPSS

0.00389

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!