CVE-2023-1357 in Simple Bakery Shop Management System

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة متجر المخبز البسيط (Simple Bakery Shop Management System) الإصدار 1.0 من SourceCodester. تتأثر وظيفة غير معروفة لمكون تسجيل دخول المسؤول (Admin Login) بهذه المشكلة. يؤدي التلاعب بالحججتين اسم المستخدم/كلمة المرور بإدخال 'admin' أو 1=1 -- إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-222860.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 12/03/2023
• إفشاء: 12/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222860
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1357
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1357/