CVE-2026-2159 in Simple Responsive Tourism Website

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة في SourceCodester Simple Responsive Tourism Website الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /tourism/classes/Master.php?f=register ضمن مكون التسجيل (Registration). يمكن أن يؤدي التلاعب بالوسيط firstname/lastname/username إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) ويمكن استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 08/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344861
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00352
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2159
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2159/