CVE-2026-5197 in Student Membership System
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة في نظام عضوية الطلاب (Student Membership System) الإصدار 1.0 الخاص بمشروع code-projects. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /delete_user.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً، مما يجعله قابلاً للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.