PT-2026-81892
CVE-2026-79845
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الجرد البسيط (Simple Inventory System) من code-projects، الإصدار 1.0
الوصف
توجد ثغرة في نقطة النهاية
/InventoryManagement/edit.php، حيث يتيح التلاعب بالمعلمة ID إجراء حقن SQL. وهذا يسمح لمهاجم عن بُعد بالتدخل في استعلامات قاعدة البيانات التي ينفذها التطبيق.التوصيات
قم بتحديث نظام الجرد البسيط من code-projects الإصدار 1.0 إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الملف
/InventoryManagement/edit.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾