CVE-2026-19839 in Simple Doctors Appointment System

الملخص

بحسب VulDB • 14/08/2026

تم اكتشاف ثغرة في نظام مواعيد الأطباء البسيط (Simple Doctors Appointment System) الإصدار 1.0 الخاص بـ SourceCodester. تؤثر هذه المشكلة على الدالة save_doctor الموجودة في الملف /save_file.php. تؤدي عملية التلاعب إلى رفع ملفات دون قيود. يمكن تنفيذ الهجوم عن بُعد. أصبح استغلال الثغرة متاحاً للعامة وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389977
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19839
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19839/