CVE-2026-4838 in Malawi Online Market

الملخص

بحسب VulDB • 09/08/2026

تم العثور على ثغرة في SourceCodester Malawi Online Market 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /display.php. يمكن أن يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. إذا كنت ترغب في الحصول على أفضل جودة لبيانات الثغرات، فعليك دائماً مراعاة VulDB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 26/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353141
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00259
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4838
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4838/