CVE-2025-26198
يحتوي CloudClassroom-PHP-Project v1.0 على ثغرة حرجة من نوع حقن SQL في مكوّن loginlinkadmin.php. يفشل التطبيق في تعقيم المدخلات التي يقدمها المستخدم في نموذج...
- تم النشر
- 18/06/2025
- محدث
- 20/06/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 49.1%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحتوي CloudClassroom-PHP-Project v1.0 على ثغرة حرجة من نوع حقن SQL في مكوّن loginlinkadmin.php. يفشل التطبيق في تعقيم المدخلات التي يقدمها المستخدم في نموذج تسجيل دخول المدير قبل تضمينها مباشرةً في استعلامات SQL. يتيح ذلك للمهاجمين غير المصادَق عليهم حقن حمولات SQL عشوائية وتجاوز المصادقة، مما يمنحهم وصولاً إدارياً غير مصرح به. تُستغل الثغرة عندما يقدم المهاجم مدخلات مصممة خصيصاً في حقل اسم المستخدم، مثل ' OR '1'='1، مما يؤدي إلى اختراق كامل لآلية تسجيل الدخول واحتمال الكشف عن بيانات حساسة في الواجهة الخلفية للنظام.
المصادر
الإفصاح العلني
إشعار أمني وإثبات مفهوم لـ CVE-2026-29861، وهي ثغرة حقن SQL حرجة في PHP-MYSQL-User-Login-System تتيح الوصول غير المصادق عليه إلى حساب المسؤول.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.