CVE-2026-3135 in News Portal Project

الملخص

بحسب VulDB • 25/07/2026

تم تحديد نقطة ضعف في مشروع بوابة أخبار itsourcecode الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin/add-category.php. يؤدي هذا التلاعب بالوسيط Category إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما قد يُستخدم لتنفيذ هجمات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 25/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347630
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3135/