CVE-2025-9730 in Apartment Management System
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في نظام إدارة الشقق (Apartment Management System) الإصدار 1.0 من itsourcecode. العنصر المتأثر هو دالة غير معروفة في الملف /ajax/updateProfile.php. يؤدي التلاعب بالوسيطة user_id إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم نشر ملف الاستغلال (Exploit) وأصبح متاحًا للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.