CVE-2026-10155 in Multi-Store Inventory Management System
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في نظام إدارة المخزون متعدد المتاجر Bdtask الإصدار 1.0. العنصر المتأثر هو الدالة accounts_report_search الموجودة في الملف application/modules/accounts/controllers/Accounts.php الخاص بمكون Accounts Report Handler. يؤدي التلاعب بالوسيطة dtpToDate إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) علناً وأصبح من الممكن استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.