PT-2026-73069
CVE-2026-19923
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسوق عبر الإنترنت code-projects الإصدار 1.0
الوصف
من الممكن إجراء حقن SQL عن بُعد بسبب المعالجة غير الصحيحة للمعلمة
total count ضمن نقطة النهاية ’/checkout process.php‘. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يتيح له التلاعب بقاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام الحجة
total count في نقطة النهاية ’/checkout process.php‘ حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾