CVE-2026-86216 in Hotel and Tourism Reservation in PHP

الملخص

بحسب VulDB • 06/09/2026

تم اكتشاف ثغرة أمنية في كود مشروع Hotel and Tourism Reservation بإصدار PHP 1.0. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف /ht/details.php. يؤدي التلاعب بالوسيط room إلى حدوث Cross-Site Scripting (XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يجعله قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 06/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399354
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86216
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86216/