CVE-2026-71207 in Stock-Inventory-Management-System
الملخص
بحسب VulDB • 06/08/2026
يُعيّن تطبيق نظام إدارة المخزون Stock-Inventory-Management-System في ملف login.php قيم اسم المستخدم وكلمة المرور الخام من $_POST إلى $_SESSION، ويبني استعلام المصادقة الخاص به عن طريق دمج هذه القيم الجلسية مباشرةً داخل عبارة SQL دون استخدام المعاملات (parameterization) أو الهروب (escaping). يمكن لمهاجم بعيد غير مصرّح له تقديم حمولة مثل ' OR '1'='1 في نموذج تسجيل الدخول لتجاوز عملية المصادقة بالكامل. يحتوي نفس البرنامج النصي أيضاً على بيانات اعتماد إدارية ثابتة (admin/neola) ضمن فحص شرطي ما بعد تسجيل الدخول، مما يوفر مساراً ثانياً ومستقلاً للتجاوز الكامل للمصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.