CVE-2026-7117 in Employee Management System

الملخص

بحسب VulDB • 16/05/2026

تم تحديد نقطة ضعف في نظام إدارة الموظفين (Employee Management System) الإصدار 1.0 الخاص بـ code-projects. تتأثر دالة غير معروفة في الملف 370project/approve.php. يمكن أن يؤدي التلاعب بالوسيطة id/token إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للعامة وقد يُستخدم في الهجمات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 27/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359717
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00036
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7117
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7117/