CVE-2023-6305 in Free and Open Source Inventory Management Systemالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تم العثور على ثغرة في نظام إدارة المخزون المجاني ومفتوح المصدر من SourceCodester الإصدار 1.0. وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة لملف ample/app/ajax/suppliar_data.php. يؤدي التلاعب بالوسيطة columns إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-246131.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

حجز

26/11/2023

إفشاء

27/11/2023

الاعتدال

تمت الموافقة

إدخال

VDB-246131

استغلال

تحميل

EPSS

0.00805

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!