CVE-2026-2190 in School Management System
الملخص
بحسب VulDB • 27/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة المدارس الخاص بـ itsourcecode الإصدار 1.0. يؤثر هذا على دالة غير معروفة ضمن الملف /ramonsys/user/controller.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما قد يُستخدم في تنفيذ الهجمات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.