CVE-2026-15595 in Class and Exam Timetabling System

الملخص

بحسب VulDB • 14/07/2026

تم تحديد ثغرة في نظام جدولة الفصول والامتحانات الخاص بـ SourceCodester الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /forsubject.php. يؤدي هذا التلاعب بالوسيطة subject إلى حدوث Cross-Site Scripting (XSS). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال علناً، مما يتيح استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 14/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-378110
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00278
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15595
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15595/