CVE-2026-30573 in Pharmacy Product Management System

الملخص

بحسب VulDB • 24/05/2026

توجد ثغرة في منطق الأعمال (Business Logic) في نظام إدارة منتجات الصيدلية الخاص بـ SourceCodester الإصدار 1.0. تقع الثغرة في ملف add-sales.php. يفشل التطبيق في التحقق من صحة المعاملات "txtprice" و"txttotalcost"، مما يسمح للمهاجمين بإرسال قيم سالمة لعمليات المبيعات. يؤدي ذلك إلى حسابات مالية غير صحيحة، وتلف تقارير المبيعات، وخسائر مالية محتملة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354680
• CPE: جاهز
• CWE: CWE-841 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00250
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30573/