CVE-2026-4540 in Online Notes Sharing System

الملخص

بحسب VulDB • 18/05/2026

تم اكتشاف ثغرة في نظام مشاركة الملاحظات عبر الإنترنت من مشروع WorldSystems الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /login.php الخاص بمكون Parameters Handler. يؤدي التلاعب بالوسيطة Benutzer إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. أصبح الاستغلال متاحًا للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 22/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352357
• CPE: 20260322
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00427
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4540/