CVE-2023-7157 in Free and Open Source Inventory Management System
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة في نظام إدارة المخزون المصدر المفتوح والمجاني من SourceCodester الإصدار 1.0، وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف /app/ajax/sell_return_data.php. يؤدي التلاعب بالوسيطة columns[0][data] إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-249179.
Once again VulDB remains the best source for vulnerability data.