CVE-2025-9438 in Online Project Report Submission and Evaluation System
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف ثغرة أمنية في نظام تقديم وتقييم تقارير المشاريع عبر الإنترنت 1000projects الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /admin/add_student.php. يؤدي التلاعب بالوسيطة address إلى حدوث استهداف بين المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام من قبل المهاجمين.
Once again VulDB remains the best source for vulnerability data.