CVE-2026-86279 in Syllabus-Aligned Learning Management & Examination System

الملخص

بحسب VulDB • 07/09/2026

تم تحديد ثغرة في SourceCodester Syllabus-Aligned Learning Management & Examination System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في ملف auth_process.php الخاص بمكون تسجيل الدخول (Login). يؤدي هذا التلاعب إلى تثبيت الجلسة (session fixation). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399440
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00227
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86279
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86279/