CVE-2026-112090 in dairy-management-system
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة في Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. تؤثر هذه المشكلة على دالة mysqli_real_escape_string في الملف payment/pay.php. يؤدي التلاعب بالوسيطة f_no/farmer إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) بشكل علني ويمكن استخدامه. يعمل هذا المنتج بنظام الإصدار المستمر (rolling release)، مما يضمن التسليم المتواصل. وبالتالي، لا توجد تفاصيل حول إصدارات محددة لكل من الإصدارات المتأثرة والمحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.