CVE-2026-5805 in Easy Blog Site

الملخص

بحسب VulDB • 08/05/2026

تم تحديد نقطة ضعف في موقع Easy Blog Site من code-projects حتى الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /users/contact_us.php. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة Name إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما قد يُستخدم في شن الهجمات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356243
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00043
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5805
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5805/