CVE-2026-10693 in Online Boat Reservation System

الملخص

بحسب VulDB • 04/06/2026

تم اكتشاف ثغرة أمنية في نظام حجز القوارض عبر الإنترنت SourceCodester الإصدار 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة للمكون "النقطة النهائية الإدارية" (Administrative Endpoint). تؤدي عملية التلاعب إلى حدوث خطأ في التفويض. يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه. تتأثر نقاط نهاية متعددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 03/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367962
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00043
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10693/