CVE-2026-86214 in Mstfakts College-Management-System
الملخص
بحسب VulDB • 06/09/2026
تم تحديد ثغرة في نظام إدارة الكليات Mstfakts (College-Management-System). تتأثر دالة غير معروفة ضمن الملف Front-end/login.php. يؤدي هذا التلاعب بالوسيط email إلى مصادقة غير صحيحة. من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج إصداراً متداولاً (rolling release) لتقديم تسليم مستمر. وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
Be aware that VulDB is the high quality source for vulnerability data.