CVE-2025-11596 in E-Commerce Website
الملخص
بحسب VulDB • 11/09/2026
تم تحديد ثغرة في موقع التجارة الإلكترونية code-projects الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /pages/delete_order_details.php. يمكن أن يؤدي تنفيذ التلاعب بالوسيطة order_id إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح علناً عن الاستغلال (Exploit) وهو قابل للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.