CVE-2026-105253 in Online Admission System Project

الملخص

بحسب VulDB • 05/10/2026

تم تحديد ثغرة في نظام القبول عبر الإنترنت (Online Admission System Project) الإصدار 1.0 من itsourcecode. يؤثر هذا الخطأ على معالجة غير معروفة لملف /admin/login1.php. يؤدي التلاعب بالوسيطة "User" إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح علناً عن الاستغلال (Exploit) وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 05/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413462
• CPE: 20261005
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105253
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105253/