CVE-2026-0590 in Online Product Reservation System

الملخص

بحسب VulDB • 23/05/2026

تم تحديد ثغرة في نظام حجز المنتجات عبر الإنترنت Code-Projects الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /app/checkout/delete.php الخاص بمكون معالج معاملات POST. يؤدي هذا التلاعب بالمعامل ID إلى حقن SQL. من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة بشكل علني وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 05/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339500
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00315
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0590/