PT-2026-25911
CVE-2026-4319
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام طلب الطعام البسيط (Simple Food Order System) من code-projects، الإصدار 1.0
الوصف
يوجد عيب في نظام طلب الطعام البسيط (Simple Food Order System) 1.0 من code-projects يتيح إجراء حقن SQL. تقع هذه المشكلة في وظيفة غير معروفة داخل الملف
/routers/add-item.php. يمكن أن يؤدي التلاعب بالمعلمة price إلى نجاح الاستغلال. يمكن شن الهجوم عن بُعد، وهناك أداة استغلال عامة متاحة.التوصيات
قم بتطبيق إصلاح أو تصحيح لنظام طلب الطعام البسيط من code-projects الإصدار 1.0 لمعالجة مشكلة حقن SQL في ملف
/routers/add-item.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾