PT-2026-22788
CVE-2026-26891
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sourcecodester Logistic Hub Parcel's Management System الإصدار 1.0
الوصف
البرنامج معرض لخطر حقن SQL. توجد المشكلة في الملف
/manage parcel type.php. لا يقوم البرنامج النصي manage parcel type.php بتنقية المدخلات التي يقدمها المستخدم بشكل مناسب، مما يسمح للمهاجمين بحقن تعليمات برمجية SQL ضارة. وقد يتيح ذلك للمهاجم الوصول إلى بيانات قاعدة البيانات أو تعديلها أو حذفها.التوصيات
قم بتطبيق تقنيات مناسبة للتحقق من صحة المدخلات وتنقيتها على جميع البيانات التي يقدمها المستخدم والمستخدمة في استعلامات SQL داخل الملف
/manage parcel type.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾