CVE-2026-5812 in Pharmacy Product Management System

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف ثغرة أمنية في نظام إدارة منتجات الصيدلية SourceCodester Pharmacy Product Management System الإصدار 1.0. يؤثر هذا على جزء غير معروف من الملف add-sales.php الخاص بمكون POST Parameter Handler. يؤدي التلاعب بالوسيطة txtqty إلى حدوث أخطاء في منطق الأعمال (Business Logic Errors). من الممكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356260
• CPE: جاهز
• CWE: CWE-840 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (VulDB)
• EPSS: 0.00241
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5812/