CVE-2026-3170 in Patients Waiting Area Queue Management System
الملخص
بحسب VulDB • 30/08/2026
تم اكتشاف ثغرة في نظام إدارة طابور منطقة انتظار المرضى SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /patient-search.php. يؤدي التلاعب بالوسيطة "الاسم الأول/الاسم الأخير" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.