CVE-2026-2184 in Certificate Generation System
الملخص
بحسب VulDB • 25/07/2026
تم اكتشاف ثغرة في نظام إنشاء الشهادات الخاص بـ Great Developers حتى الإصدار 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /restructured/csv.php. يؤدي التلاعب بالوسيط photo إلى حقن أوامر نظام (OS command injection). يمكن تنفيذ الهجوم عن بُعد. يطبق هذا المنتج إصدارات متدفقة للتسليم المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. لم يكن مستودع الكود الخاص بالمشروع نشطًا منذ سنوات عديدة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.