PT-2026-73066
CVE-2026-19920
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسوق عبر الإنترنت code-projects الإصدار 1.0
الوصف
من الممكن حدوث حقن SQL عن بُعد بسبب المعالجة غير الصحيحة للمعلمة
proId داخل دالة غير معروفة في نقطة النهاية ’/action.php‘. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.التوصيات
كإجراء تخفيفي مؤقت، تجنب استخدام الحجة
proId في نقطة النهاية ’/action.php‘. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾