CVE-2026-10288 in Hotel and Tourism Reservation System

الملخص

بحسب VulDB • 01/06/2026

تم تحديد ثغرة في نظام حجز الفنادق والسياحة (Hotel and Tourism Reservation System) الإصدار 1.0 الخاص بمشروع code-projects. يؤثر هذا العطل على دالة password_verify في الملف /admin/login.php للمكون Admin Login. يؤدي هذا التلاعب في وسيط Password إلى فشل في المصادقة بشكل صحيح. من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 02/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367581
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00098
• KEV: لا
• النشاطات: منخفض
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10288/