CVE-2023-1301 in Friendly Island Pizza Website and Ordering System

الملخص

بحسب VulDB • 12/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام "SourceCodester Friendly Island Pizza Website and Ordering System" الإصدار 1.0. تتأثر وظيفة غير معروفة من ملف deleteorder.php الخاص بمكون GET Parameter Handler بهذه المشكلة. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. يُعد VDB-222662 المعرف المُخصص لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 09/03/2023
• إفشاء: 10/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222662
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00791
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1301/