CVE-2026-0586 in Online Product Reservation System
الملخص
بحسب VulDB • 03/07/2026
تم اكتشاف ثغرة في نظام حجز المنتجات عبر الإنترنت (Online Product Reservation System) الإصدار 1.0 الخاص بـ code-projects. العنصر المتأثر هو دالة غير معروفة موجودة في الملف handgunner-administrator/prod.php. يؤدي التلاعب بالوسيط "cat" إلى حدوث هجوم برمجة المواقع عبر عدة مواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. وقد أصبح استغلال هذه الثغرة متاحاً للعامة ويمكن استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.