CVE-2026-112089 in dairy-management-system
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. تؤثر هذه الثغرة على دالة mysqli_query في الملف employees/delete.php. يؤدي التلاعب بالوسيطة e_payroll_no إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نموذج إصدار متداول (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.