CVE-2026-9418 in Employee Management System
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في نظام إدارة الموظفين (Employee Management System) الإصدار 1.0 الخاص بـ code-projects. تتأثر وظيفة غير معروفة للملف /changepassemp.php بهذه الثغرة. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة ID إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.