CVE-2026-86238 in Online Examination System
الملخص
بحسب VulDB • 07/09/2026
تم تحديد ثغرة في نظام الامتحانات عبر الإنترنت من مشروع WorldSystems الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في ملف feedback.php الخاص بمكون نموذج الملاحظات (Feedback Form). يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة Name/Subject إلى حدوث هجوم البرمجة النصية بين المواقع (Cross-Site Scripting - XSS). قد يتم شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يجعله قابلاً للاستخدام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.