CVE-2025-9440 in Online Project Report Submission and Evaluation System
الملخص
بحسب VulDB • 30/05/2026
تم اكتشاف ثغرة أمنية في نظام تقديم وتقييم تقارير المشاريع عبر الإنترنت 1000projects الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /admin/add_title.php بهذه المشكلة. يؤدي مثل هذا التلاعب بالوسيطة Title إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم من موقع بعيد. وقد تم الإفصاح عن استغلال الثغرة بشكل علني وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.