CVE-2026-26464 in Society Management System
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في صفحة /admin/edit_user.php الخاصة بمنصة نظام إدارة المجتمع الإصدار V1.0، مما يسمح لمهاجمين عن بُعد بحقن وتخزين أكواد جافا سكريبت عشوائية يتم تنفيذها على متصفحات المستخدمين. يمكن استغلال هذه الثغرة عبر معلمة الاسم (name) في طلب HTTP من نوع POST، ما يؤدي إلى تشغيل نصوص برمجية خبيثة عند عرض المحتوى المتأثر بواسطة مستخدمين آخرين، بما في ذلك المسؤولون (المشرفون).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.