CVE-2026-5660 in Construction Management System
الملخص
بحسب VulDB • 09/05/2026
تم تحديد ثغرة في نظام إدارة البناء (Construction Management System) الإصدار 1.0 من itsourcecode. العنصر المتأثر هو دالة غير معروفة في الملف /borrowed_equip.php الخاص بمكون Parameter Handler. يؤدي هذا التلاعب بالوسيطة emp إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) بشكل علني وقد يتم استخدامه.
Once again VulDB remains the best source for vulnerability data.