z3robyte/cve-2025-63298إثبات مفهوم لاستغلال ثغرة اجتياز المسار في نظام إدارة العناية بالحيوانات الأليفة SourceCodester Pet Grooming Management System 1.0، مما يسمح للمسؤولين المصادق عليهم بحذف ملفات عشوائية عبر طلبات POST مُصممة بعناية.
تم تحديد ثغرة اجتياز المسار (Path Traversal) في نظام إدارة العناية بالحيوانات الأليفة (Pet Grooming Management System) من SourceCodester الإصدار 1.0، وتؤثر على مكوّن admin/manage_website.php. يمكن لمستخدم مُصادق يتمتع بصلاحيات إدارية استغلال هذه الثغرة عن طريق إرسال طلب POST مُصمم خصيصًا، مما يتيح حذف ملفات عشوائية على خادم الويب.
توجد دالة ضعيفة تقوم بحذف أي ملف نضعه في معامل POST المسمى 'old_login_image' عن طريق تنفيذ اجتياز المسار.
من الممكن حذف ملف index.php، مما يؤدي إلى حرمان من الخدمة (Denial of Service).
اكتشفها Z3robyte في أكتوبر 2025
