CVE-2025-11420 in E-Commerce Website
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف ثغرة في موقع التجارة الإلكترونية code-projects الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /pages/edit_order_details.php. يؤدي التلاعب بالوسيطة order_id إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.