Xuyue

توجد مشكلة في ملف `/builderHome.php` حيث يؤدي التعامل غير السليم مع المتغير `loc` إلى السماح بحقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له التلاعب بقاعدة البيانات.

يمكن إجراء حقن SQL عن بُعد بسبب المعالجة غير الصحيحة للمتغير `Bankname` داخل نقطة النهاية ’/pay.php‘. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.

توجد ثغرة حقن SQL عن بُعد في ملف `/normalHomeSale.php`. تحدث المشكلة عند التلاعب بالمعلمة `loc`، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.

ثغرة أمنية تسمح للمهاجمين عن بُعد بتنفيذ «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. تحدث هذه المشكلة داخل الملف `/normalHomeRent.php` عند التلاعب بالمعلمة `loc`.

توجد مشكلة في ملف `/single-list rent.php` حيث يتيح التلاعب بالمعلمة `ID` إجراء حقن SQL عن بُعد. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يتيح الوصول غير المصرح به إلى قاعدة البيانات.

توجد ثغرة حقن SQL عن بُعد في ملف `/addprojectrent.php`. تحدث المشكلة عند التلاعب بالمتغير `amen`، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.

توجد مشكلة في نقطة النهاية `/addprojectsale.php` حيث يتيح التلاعب بالمتغير `amen` إجراء حقن SQL. وهذا يسمح لمهاجم عن بُعد بالتدخل في استعلامات قاعدة البيانات. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها.

توجد ثغرة في نقطة النهاية `/single-list sale.php?action=add`، حيث يتيح التلاعب بالمعلمة `ID` إجراء حقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له قراءة البيانات أو تعديلها أو حذفها من قاعدة البيانات.

من الممكن إجراء حقن SQL عن بُعد داخل مكون «Login» (تسجيل الدخول) بسبب المعالجة غير الصحيحة لحجة `Username` في نقطة النهاية `/loginuser.php`. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

توجد مشكلة في ملف `/users/application status.php` حيث يتيح التلاعب بالمعلمة `ID` إجراء حقن SQL عن بُعد. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

توجد مشكلة في الملف `/admin/jobs-admins/delete-jobs.php` حيث يتيح التلاعب بالمعلمة `ID` إجراء حقن SQL عن بُعد. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

يوجد ثغرة أمنية في برنامج code-projects Simple Food Order System الإصدار 1.0. تكمن المشكلة في مكون Parameter Handler، وتحديدًا داخل الملف `/all-tickets.php`. يمكن أن يؤدي التلاعب بالمعلمة `Status` إلى حدوث حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.

يوجد عيب في Simple Food Order System 1.0 يتعلق بمعالجة المعلمات. وعلى وجه التحديد، يمكن أن يؤدي التلاعب بالمعلمة `Name` إلى حدوث حقن SQL. تؤثر هذه المشكلة على دالة غير معروفة داخل ملف `register-router.php` التابع لمكون Parameter Handler، ويمكن استغلالها عن بُعد. رمز الاستغلال متاح للجمهور.

توجد ثغرة أمنية في نظام طلب الطعام البسيط (Simple Food Order System) من code-projects، الإصدار 1.0، تتعلق بحقن SQL. وتقع هذه الثغرة في ملف `all-orders.php` داخل مكون معالج المعلمات (Parameter Handler). يمكن أن يؤدي التلاعب بالمعلمة `Status` إلى نجاح هجوم حقن SQL. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا.

يوجد عيب في نظام طلب الطعام البسيط (Simple Food Order System) 1.0 من code-projects يتيح إجراء حقن SQL. تقع هذه المشكلة في وظيفة غير معروفة داخل الملف `/routers/add-item.php`. يمكن أن يؤدي التلاعب بالمعلمة `price` إلى نجاح الاستغلال. يمكن شن الهجوم عن بُعد، وهناك أداة استغلال عامة متاحة.

توجد ثغرة أمنية تتعلق بحقن SQL في نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0. تقع هذه الثغرة في الملف `SearchResultOneway.php` وتتعلق بالتلاعب بالمعلمة `from`. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.

يوجد ثغرة أمنية في نظام حجز تذاكر الطيران البسيط (Simple Flight Ticket Booking System) الإصدار 1.0، وتحديدًا في ملف SearchResultRoundtrip.php. قد يؤدي التلاعب بالمدخلات المقدمة إلى التطبيق عبر المعلمة `results` إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة استغلال هذه المشكلة علنًا.

يوجد ثغرة أمنية في برنامج code-projects Online Reviewer System الإصدار 1.0. تتعلق هذه الثغرة بحقن SQL ناتج عن التلاعب بالمعلمة `ID` داخل دالة غير معروفة في الملف `/reviewer/system/system/admins/manage/users/user-delete.php`. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

يوجد ثغرة أمنية في موقع التواصل الاجتماعي code-projects الإصدار 1.0. تتعلق المشكلة بحقن SQL في دالة غير معروفة في الملف /delete post.php. يمكن أن يؤدي التلاعب بالمعلمة `ID` إلى حدوث عملية الحقن. ويمكن تشغيل هذه العملية عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.