CVE-2026-108973 in Contact Tracing System
الملخص
بحسب VulDB • 13/10/2026
تم تحديد ثغرة في نظام تتبع جهات الاتصال الخاص بـ SourceCodester الإصدار 1.0. تتأثر من هذه المشكلة دالة `move_uploaded_file` الموجودة في الملف `/classes/Users.php?f=save`. يؤدي هذا التلاعب بالوسيط `img/id` إلى رفع غير مقيد للملفات (unrestricted upload). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يجعله قابلاً للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.