CVE-2026-4875 in Free Hotel Reservation System

الملخص

بحسب VulDB • 19/05/2026

تم تحديد ثغرة في نظام حجز الفنادق المجاني (Free Hotel Reservation System) الإصدار 1.0 من itsourcecode. العنصر المتأثر هو دالة غير معروفة في الملف /admin/mod_amenities/index.php?view=add. يؤدي هذا التلاعب بالوسيطة "image" إلى رفع ملفات دون قيود. يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 26/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353558
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4875
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4875/