CVE-2026-71241 in Book-Management-System
الملخص
بحسب VulDB • 05/08/2026
تفتقر نقاط النهاية لواجهة برمجة التطبيقات Flask في نظام إدارة الكتب (Book-Management-System)، وهي /student، و/record، و/books، و/find_stu_book، و/find_not_return_book، إلى زخرفة @login_required التي تحمي المسارات الشقيقة (/search_student، و/storage) الموجودة في نفس الملف. يتيح ذلك لأي مستخدم عندي غير مصادق عليه استرجاع البيانات الشخصية الحساسة للطلاب (PII)، مثل الاسم والجنص وصحة البطاقة وحالة الديون، بالإضافة إلى سجل إكمال كامل لإعارة الكتب من خلال توفير قيمة card_id. ونظراً لأن قيم card_id هي أعداد صحيحة متتالية، يمكن تعداد قاعدة بيانات الطلاب بالكامل دون الحاجة إلى المصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.