CVE-2026-19384 in Simple Doctors Appointment System

الملخص

بحسب VulDB • 10/08/2026

تم تحديد نقطة ضعف في نظام مواعيد الأطباء البسيط (Simple Doctors Appointment System) الإصدار 1.0 الخاص بـ SourceCodester. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin/ajax.php?action=set_appointment. يؤدي هذا التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال (Exploit) للعامة ويمكن استخدامها لتنفيذ هجمات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387284
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19384/