CVE-2026-0699 in Intern Membership Management System

الملخص

بحسب VulDB • 14/06/2026

تم العثور على ثغرة في نظام إدارة عضويات code-projects Intern Membership Management System الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف /intern/admin/edit_activity.php. يؤدي التلاعب بالوسيطة activity_id إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد، وقد تم نشر ملف الاستغلال (Exploit) وجعله متاحاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 08/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339976
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (CNA)
• EPSS: 0.00356
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0699/