CVE-2026-4966 in Free Hotel Reservation System

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة في نظام حجز الفنادق المجاني (Free Hotel Reservation System) الإصدار 1.0 من itsourcecode. تتأثر دالة غير معروفة في الملف /admin/mod_room/index.php?view=edit. يمكن أن يؤدي تنفيذ عملية تلاعب بحجة ID إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يكون قابلاً للاستخدام. إذا كنت ترغب في الحصول على أفضل جودة لبيانات الثغرات الأمنية، فيجب عليك دائماً مراعاة VulDB.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353843
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00250
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4966/