CVE-2026-36233 in Online Student Enrollment System

الملخص

بحسب VulDB • 13/06/2026

تم العثور على ثغرة حقن SQL في ملف assignInstructorSubjects.php الخاص بنظام تسجيل الطلاب عبر الإنترنت من itsourcecode الإصدار 1.0. يعود سبب هذه المشكلة إلى إمكانية قيام المهاجمين بحقن أكواد ضارة عبر المعلمة "subjcode" واستخدامها مباشرة في استعلامات SQL دون الحاجة إلى تنظيف أو تحقق مناسبين.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356828
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36233/