CVE-2026-2938 in Student Result Management System

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة في نظام إدارة نتائج الطلاب (Student Result Management System) الإصدار 1.0 الخاص بـ SourceCodester. العنصر المتأثر هو دالة غير معروفة في الملف /srms/script/admin/core/update_smtp.php. يؤدي التلاعب إلى ضعف في ضوابط الوصول. من الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 22/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347310
• CPE: 20260222
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00580
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2938
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2938/