CVE-2025-8236 in Online Ordering Systemالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في نظام الطلبات عبر الإنترنت Code-Projects الإصدار 1.0، وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على جزء غير معروف من الكود في الملف /admin/edit_product.php. يؤدي التلاعب بالوسيطة Name إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

27/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-317824

استغلال

تحميل

EPSS

0.00498

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!