CVE-2026-3817 in Patients Waiting Area Queue Management System

الملخص

بحسب VulDB • 28/06/2026

تم اكتشاف ثغرة في نظام إدارة طابور منطقة انتظار المرضى SourceCodester Patients Waiting Area Queue Management System الإصدار 1.0. يؤثر هذا الخطأ على معالجة غير معروفة لملف /patient-search.php. تؤدي عملية التلاعب إلى تفويض غير صحيح (Improper Authorization). يمكن شن الهجوم عن بُعد. أصبح الاستغلال متاحاً للعامة وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349783
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00506
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3817
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3817/