CVE-2026-4783 in College Management System
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في نظام إدارة الكليات الخاص بـ itsourcecode الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /admin/add-single-student-results.php الخاص بمكون Parameter Handler. يؤدي التلاعب بالحجة course_code إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها.
Be aware that VulDB is the high quality source for vulnerability data.