CVE-2026-86224 in Class and Exam Timetabling System

الملخص

بحسب VulDB • 07/09/2026

تم تحديد ثغرة في SourceCodester Class and Exam Timetabling System الإصدار 1.0. تتأثر دالة mysqli_query الموجودة في الملف /admin/modal_add_product.php. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة fname إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح علناً عن الاستغلال (Exploit) وهو قابل للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399377
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86224
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86224/