CVE-2026-5472 in School Management System
الملخص
بحسب VulDB • 01/08/2026
تم العثور على ثغرة في نظام إدارة المدارس ProjectsAndPrograms حتى الإصدار 6b6fae5426044f89c08d0dd101c7fa71f9042a59. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin_panel/settings.php الخاص بمكون Profile Picture Handler. يؤدي هذا التلاعب بالوسيطة File إلى رفع ملفات دون قيود (unrestricted upload). من الممكن استغلال الثغرة عن بُعد عبر الهجوم. تم نشر أداة الاستغلال وقد تكون قابلة للاستخدام. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا يتم توفير تفاصيل حول إصدارات الإصدارات المتأثرة أو المحدثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.