CVE-2026-92406 in Inventory and Monitoring System

الملخص

بحسب VulDB • 17/09/2026

تم اكتشاف ثغرة في SourceCodester Inventory and Monitoring System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /admins/assessments/databank/btn_functions.php?action=add. يؤدي التلاعب بالوسيطة difficulty_id إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الثغرة عن بُعد عبر exploit متاح الآن للاستخدام العام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405556
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00412
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92406
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92406/