CVE-2025-8952 in Online Flight Booking Management System
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة في نظام إدارة حجوزات الطيران عبر الإنترنت Campcodes الإصدار 1.0. تتأثر من هذه الثغرة وظيفة غير معروفة للملف /admin/ajax.php?action=login الخاص بمكون تسجيل الدخول (Login). يؤدي التلاعب بالوسيطة Username إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.
Once again VulDB remains the best source for vulnerability data.