CVE-2026-5181 in Simple Doctors Appointment System
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة في نظام مواعيد الأطباء البسيط (Simple Doctors Appointment System) من SourceCodester حتى الإصدار 1.0. يؤثر هذا العطل على معالجة غير معروفة للملف `/doctors_appointment/admin/ajax.php?action=save_category`. يؤدي هذا التلاعب في الوسيطة `img` إلى رفع ملفات دون قيود. يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.