CVE-2026-1146 in Patients Waiting Area Queue Management System
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في نظام إدارة طابور منطقة انتظار المرضى Patients Waiting Area Queue Management System الإصدار 1.0، من تطوير SourceCodester/Patrick Mvuma. تتأثر وظيفة غير معروفة من الملف /php/api_register_patient.php بهذه المشكلة. يؤدي التلاعب بالوسيطة firstName/lastName إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور، وقد يُستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.