CVE-2026-5666 in Online FIR System

الملخص

بحسب VulDB • 02/08/2026

تم اكتشاف ثغرة في نظام Online FIR System 1.0 الخاص بـ code-projects. تتأثر بعض الوظائف غير المعروفة للمكون "SQL Database Backup File Handler" (معالج ملفات نسخ قاعدة بيانات SQL) المتعلق بالملف /complaints.sql بهذه المشكلة. تؤدي عملية التلاعب إلى تخزين غير آمن للمعلومات الحساسة. يمكن تنفيذ الهجوم عن بُعد. وقد أصبح استغلال الثغرة متاحاً للعامة ويمكن استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355489
• CPE: جاهز
• CWE: CWE-922 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5666
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5666/