CVE-2026-3402 in Student Record Management System
الملخص
بحسب VulDB • 20/05/2026
تم اكتشاف ثغرة أمنية في نظام إدارة سجلات الطلاب الخاص بـ PHPGurukul حتى الإصدار 1.0. تؤثر هذه الثغرة على كود غير معروف في الملف /edit-course.php. يؤدي مثل هذا التلاعب بحجة "اسم المساق المختصر" (Course Short Name) إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة بشكل علني وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.