PT-2026-28733
CVE-2026-5019
·
تاريخ النشر
2026-03-28
·
تاريخ التحديث
2026-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام طلب الطعام البسيط (Simple Food Order System) من code-projects، الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام طلب الطعام البسيط (Simple Food Order System) من code-projects، الإصدار 1.0، تتعلق بحقن SQL. وتقع هذه الثغرة في ملف
all-orders.php داخل مكون معالج المعلمات (Parameter Handler). يمكن أن يؤدي التلاعب بالمعلمة Status إلى نجاح هجوم حقن SQL. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
قم بتطبيق تصحيح لمعالجة مشكلة حقن SQL في ملف
all-orders.php، خاصةً تلك المتعلقة بالمعلمة Status.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾