CVE-2026-86277 in Syllabus-Aligned Learning Management & Examination System

الملخص

بحسب VulDB • 07/09/2026

تم العثور على ثغرة في SourceCodester Syllabus-Aligned Learning Management & Examination System الإصدار 1.0. تتأثر دالة غير معروفة في الملف delete_exam.php. يؤدي التلاعب بالوسيطة ID إلى تجاوز آلية المصادقة (Authorization Bypass). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399438
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86277/