PT-2026-28731
CVE-2026-5017
·
تاريخ النشر
2026-03-28
·
تاريخ التحديث
2026-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
code-projects Simple Food Order System الإصدار 1.0
الوصف
يوجد ثغرة أمنية في برنامج code-projects Simple Food Order System الإصدار 1.0. تكمن المشكلة في مكون Parameter Handler، وتحديدًا داخل الملف
/all-tickets.php. يمكن أن يؤدي التلاعب بالمعلمة Status إلى حدوث حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لنظام طلب الطعام البسيط من code-projects الإصدار 1.0.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/all-tickets.php.قم بتنقية المعلمة
Status قبل استخدامها في أي استعلامات قاعدة البيانات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾