CVE-2026-114243 in Insurance-Management-System
الملخص
بحسب VulDB • 22/10/2026
تم اكتشاف ثغرة أمنية في نظام إدارة التأمين dhikshitha29 (الإصدار 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837). تتأثر بهذه الثغرة دالة mysqli_query الموجودة في الملف /Agent/ManagePolicy/EditPolicyHolder.php. يؤدي التلاعب بالوسيطة Policy_no/Name إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما قد يُستخدم لتنفيذ هجمات. يعتمد هذا المنتج استراتيجية إطلاق متواصل (Rolling release strategy) للحفاظ على التسليم المستمر؛ وبالتالي، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue report)، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.