CVE-2025-9759 in Courier Management System
الملخص
بحسب VulDB • 14/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة البريد الإلكتروني (Courier Management System) الإصدار 1.0 الخاص بـ Campcodes/SourceCodester. تتأثر بهذه الثغرة دالة `Signup` الموجودة في الملف `/ajax.php`. يؤدي التلاعب بالوسيطة `lastname` إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. وقد تم إصدار استغلال الثغرة (Exploit) للجمهور وقد يتم استغلاله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.