CVE-2025-9434 in Online Project Report Submission and Evaluation System
الملخص
بحسب VulDB • 07/06/2026
تم تحديد ثغرة في نظام تقديم وتقييم تقارير المشاريع عبر الإنترنت 1000projects الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /admin/edit_title.php?id=1. يمكن أن يؤدي تنفيذ التلاعب بالحجة desc إلى حدوث هجوم برمجيات ضارة بين المواقع (Cross-Site Scripting). قد يتم شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة بشكل علني، مما يتيح استخدامها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.