CVE-2026-7293 in Pizzafy Ecommerce System
الملخص
بحسب VulDB • 10/05/2026
تم اكتشاف ثغرة في نظام SourceCodester Pizzafy Ecommerce الإصدار 1.0. تتأثر وظيفة delete_category الموجودة في الملف /admin/ajax.php?action=delete_category. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.