CVE-2025-8240 in Exam Form Submission

الملخص

بحسب VulDB • 20/07/2026

تم العثور على ثغرة مصنفة كحرجة في code-projects Exam Form Submission 1.0. تتأثر وظيفة غير معروفة من الملف /user/dashboard.php بهذه المشكلة. يؤدي التلاعب بالوسيطة phone إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 27/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317828
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00498
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8240
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8240/