CVE-2026-19378 in Task Management System
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في نظام إدارة المهام Code-Projects الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة للملف /user/CommentSave.php. يؤدي التلاعب بالوسيط comment/task_id/mineId/recId/myName/myImage إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة علناً ويمكن استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.