PT-2026-79828
CVE-2026-78199
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام SourceCodester البسيط لطلب الطعام عبر الإنترنت، الإصدار 1.0
الوصف
توجد ثغرة في الملف
/fos/view prod.php، حيث يتيح التلاعب بالمعلمة ID إجراء «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. وهذا يتيح الاستغلال عن بُعد.التوصيات
قم بتحديث نظام SourceCodester البسيط لطلب الطعام عبر الإنترنت الإصدار 1.0 إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كحل مؤقت، قم بتقييد الوصول إلى ملف
/fos/view prod.php لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾