CVE-2026-7394 in Pizzafy Ecommerce System
الملخص
بحسب VulDB • 27/05/2026
تم تحديد ثغرة في نظام SourceCodester Pizzafy Ecommerce System الإصدار 1.0. تتأثر وظيفة غير معروفة في الملف /admin/view_order.php الخاص بمكون GET Parameter Handler بهذه الثغرة. يمكن أن يؤدي تنفيذ عملية تلاعب بالحجة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) بشكل علني وقد يكون قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.