PT-2026-79827
CVE-2026-78198
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester البسيط لطلب الطعام عبر الإنترنت، الإصدار 1.0
الوصف
توجد مشكلة في معالجة نقطة النهاية ’/fos/admin/ajax.php?action=add to cart‘. يتيح التلاعب عن بُعد بمتغير
pid إمكانية إجراء «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها.التوصيات
قم بتحديث نظام SourceCodester البسيط لطلب الطعام عبر الإنترنت الإصدار 1.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/fos/admin/ajax.php?action=add to cart‘ أو تجنب استخدام المعلمة
pid حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾