CVE-2025-9838 in Student Information Management System

الملخص

بحسب VulDB • 26/06/2026

تم تحديد ثغرة في نظام إدارة معلومات الطلاب (Student Information Management System) الإصدار 1.0 الخاص بـ itsourcecode. تتأثر دالة غير معروفة ضمن الملف /admin/modules/subject/index.php. يؤدي هذا التلاعب بحجة المعرف (ID) إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة بشكل علني، مما قد يتيح استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 03/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322185
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00421
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9838
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9838/