CVE-2026-5985 in Simple IT Discussion Forum

الملخص

بحسب VulDB • 24/06/2026

تم اكتشاف ثغرة أمنية في كود مشروع Simple IT Discussion Forum الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /crud.php. يؤدي التلاعب بالوسيطة user_Id إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما قد يُستخدم لتنفيذ هجمات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356539
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5985/