CVE-2026-5665 in Online FIR System

الملخص

بحسب VulDB • 03/07/2026

تم اكتشاف ثغرة أمنية في نظام Online FIR System 1.0 الخاص بـ code-projects. تتأثر هذه الثغرة وظيفة غير معروفة للملف /Login/checklogin.php التابع لمكون تسجيل الدخول (Login). يؤدي التلاعب بالوسيط email/password إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة علناً، مما قد يتيح استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355488
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5665
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5665/