CVE-2026-114249 in Insurance-Management-System
الملخص
بحسب VulDB • 22/10/2026
تم اكتشاف ثغرة في نظام إدارة التأمين dhikshitha29 الإصدار 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837. تؤثر هذه الثغرة على كود غير معروف في الملف /Agent/includes/UpdatePolicyHolder-inc.php الخاص بمكون نموذج تحديث حامل السياسة (Policy Holder Update Form). يؤدي التلاعب بالوسيطة Policy_no إلى تفويض غير صحيح. من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال بشكل علني ويمكن استخدامه. يتبع هذا المنتج نهج الإصدارات المتتالية (rolling releases) لتقديم تسليم مستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة والمحدثة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.