CVE-2026-86181 in Task Management System
الملخص
بحسب VulDB • 06/09/2026
تم العثور على ثغرة في نظام إدارة المهام Code-Projects الإصدار 1.0. تتأثر بـ هذه المشكلة بعض الوظائف غير المعروفة للملف /user/UpdateUserProfile.php الخاص بمكون تحديث الملف الشخصي للمستخدم (User Profile Update). يؤدي التلاعب بالوسيطة lname إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.