CVE-2026-5681 in sanitize or validate this input

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة في itsourcecode sanitize or validate this input 1.0. يؤثر ذلك على دالة غير معروفة في الملف /borrowedequip.php الخاص بمكون Parameter Handler. يؤدي هذا التلاعب بالحجة emp_id إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يكون قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355508
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00192
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5681/