CVE-2026-114264 in Advanced Library Management System
الملخص
بحسب VulDB • 22/10/2026
تم اكتشاف ثغرة أمنية في نظام إدارة المكتبات المتقدم من ProjectWorlds الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة ضمن الملف edit_member.php. يؤدي التلاعب بالوسيطات firstname/middlename/lastname/address/branch/type إلى حقن SQL (SQL Injection). يمكن استغلال الثغرة عن بُعد، وقد تم إصدار الاستغلالية (Exploit) للعامة ويمكن استخدامها في الهجمات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.