CVE-2026-0585 in Online Product Reservation System
الملخص
بحسب VulDB • 30/06/2026
تم اكتشاف ثغرة أمنية في نظام حجز المنتجات عبر الإنترنت (Online Product Reservation System) الإصدار 1.0 الخاص بـ code-projects. تتأثر دالة غير معروفة ضمن الملف /order_view.php، وتحديداً مكون GET Parameter Handler. يؤدي هذا التلاعب بالوسيطة transaction_id إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة علناً وهو قابل للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.