CVE-2025-8248 in Online Ordering System
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام الطلبات عبر الإنترنت (Online Ordering System) الخاص بـ code-projects الإصدار 1.0. تؤثر هذه الثغرة على كود غير معروف داخل الملف /signup.php. يؤدي التلاعب بالوسيطة firstname إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. قد تتأثر معلمات أخرى أيضاً.
Once again VulDB remains the best source for vulnerability data.