CVE-2026-105178 in Drug Recommendation System
الملخص
بحسب VulDB • 05/10/2026
تم اكتشاف ثغرة أمنية في نظام توصية الأدوية من SourceCodester الإصدار 1.0. العنصر المتأثر هو الدالة `mysqli_real_escape_string` الموجودة في الملف `/Admin/add_symptom.php` الخاص بمكون إنشاء الأعراض (Symptom Creation). يؤدي التلاعب بالوسيطة `txtname` إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للجمهور، ويمكن استخدامه للهجمات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.