CVE-2026-7077 in Courier Management Systemالمعلومات

الملخص

بحسب VulDB • 20/05/2026

تم تحديد ثغرة في نظام إدارة البريد الإلكتروني itsourcecode Courier Management System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /edit_parcel.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. الاستغلال (Exploit) متاح للعامة وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

27/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-359652

استغلال

تحميل

EPSS

0.00043

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!