CVE-2026-1147 in Patients Waiting Area Queue Management System
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في نظام إدارة طابور منطقة انتظار المرضى Patients Waiting Area Queue Management System الإصدار 1.0، من تطوير SourceCodester/Patrick Mvuma. تؤثر هذه الثغرة على جزء غير معروف من الملف /php/api_patient_schedule.php. يؤدي التلاعب بالوسيط Reason إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً، مما يجعله قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.