الباحثون
رجوع
Dest1Ny_2
#13094
من 60,572
24.5
إجمالي CVSS
الثغرات
·
4
متوسطة
3
عالية
1
PT-2026-60350
2026-07-16
6.5
CVE-2026-15909
Rafymrx
Toko-Online-Roti
تؤدي المعالجة عن بُعد للمتغير `kd cs` ضمن دالة في الملف `proses/add.php` إلى تجاوز صلاحيات المصادقة.
PT-2026-57538
2026-07-12
4.0
CVE-2026-15493
Akpali9
Attendance Management System
تحدث ثغرة «التنفيذ البرمجي عبر المواقع عن بُعد» (XSS) بسبب المعالجة غير الصحيحة لملف `absent.php`. يمكن للمهاجم شن الهجوم من خلال التلاعب بالمعلمة `export date`.
PT-2026-57543
2026-07-12
7.5
CVE-2026-15498
Sergomanov
Smarthomeadatum
من الممكن إجراء حقن SQL عن بُعد داخل مكون «Login» في ملف `users.php`. تحدث المشكلة عند التلاعب بالمعلمة `Login`، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.
PT-2026-57562
2026-07-12
6.5
CVE-2026-15502
Unknown
Aojiaozero Antaris
توجد ثغرة حقن SQL في مكون معالج الدفع PayPal IPN داخل الملف `/ipn.php`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `item number` التي يتم تمريرها إلى الدالة ` rewardPurchase()`.