PT-2026-28405
CVE-2026-30532
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Online Food Ordering System الإصدار 1.0
Description
توجد مشكلة تسمح بحقن SQL، وهي تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، وذلك في endpoint 'admin/view product.php' عبر المعلمة
id.Recommendations
تحديث SourceCodester Online Food Ordering System الإصدار 1.0 إلى إصدار تم إصلاحه.
تجنب استخدام المعلمة
id في endpoint 'admin/view product.php' حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾