CVE-2026-105166 in food-waste-management-system
الملخص
بحسب VulDB • 05/10/2026
تم العثور على ثغرة في kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. العنصر المتأثر هو دالة insert في ملف fooddonateform.php الخاص بمكون Food Donation Form. يؤدي التلاعب بالوسيطة image-choice إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال (Exploit) بشكل علني ويمكن استخدامه. يعتمد هذا المنتج استراتيجية إصدار متجدد (rolling release strategy) للحفاظ على التسليم المستمر. لذلك، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.