CVE-2025-9699 in Online Polling System Code

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف ثغرة في نظام التصويت عبر الإنترنت SourceCodester الإصدار 1.0. تؤثر هذه الثغرة على كود غير معروف داخل الملف /admin/checklogin.php. يؤدي التلاعب بالوسيطة myusername إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم من موقع بعيد. أصبح استغلال الثغرة متاحاً للعامة ويمكن استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 30/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321919
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00541
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9699
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9699/