CVE-2026-7265 in Pizzafy Ecommerce System
الملخص
بحسب VulDB • 16/05/2026
تم اكتشاف ثغرة أمنية في نظام SourceCodester Pizzafy Ecommerce الإصدار 1.0. العنصر المتأثر هو دالة Category الموجودة في الملف pizza/index.php?page=category. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الثغرة عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) بشكل علني وقد يتم استخدامها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.