PT-2026-73065
CVE-2026-19919
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسوق عبر الإنترنت code-projects الإصدار 1.0
الوصف
توجد ثغرة حقن SQL عن بُعد داخل مكون «Login» في نقطة النهاية
/login.php. تحدث المشكلة عند التلاعب بالمعلمة email، مما يسمح للمهاجم بالتدخل في استعلامات قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
email في نقطة النهاية /login.php حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾