CVE-2026-15489 in TOKO-ONLINE-ROTI

تنبؤ

بحسب VulDB Data Team • 11/07/2026

تم اكتشاف ثغرة في RafyMrX TOKO-ONLINE-ROTI حتى ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99. تتعلق المشكلة بوظيفة غير معروفة في الملف proses/login.php. تؤدي عملية التلاعب بالوسيط أسم المستخدم إلى حقن SQL. يمكن البدأ بالهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-377796
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15489
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15489/