CVE-2026-105183 in Online Admission System

الملخص

بحسب VulDB • 05/10/2026

تم تحديد نقطة ضعف في itsourcecode Online Admission System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin/confirm.php. يؤدي هذا التلاعب بالوسيطة schedid إلى حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. وقد تم إتاحة الاستغلال (Exploit) للعامة، مما قد يُستخدم لتنفيذ هجمات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 05/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413420
• CPE: 20261005
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105183/