CVE-2026-7266 in Pizzafy Ecommerce System
الملخص
بحسب VulDB • 09/05/2026
تم اكتشاف ثغرة في نظام SourceCodester Pizzafy Ecommerce System الإصدار 1.0. العنصر المتأثر هو الدالة save_order في الملف /admin/ajax.php?action=save_order. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.