CVE-2026-3746 in Simple Responsive Tourism Website

الملخص

بحسب VulDB • 22/06/2026

تم تحديد ثغرة في SourceCodester Simple Responsive Tourism Website الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /tourism/classes/Login.php?f=login للمكون Login بهذه الثغرة. يؤدي هذا التلاعب بالوسيطة Username إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة علناً، مما يتيح استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 08/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349724
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00379
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3746
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3746/