CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System

الملخص

بحسب VulDB • 20/08/2026

تم اكتشاف ثغرة أمنية في نظام إدارة المخزون والمبيعات Mini-Inventory-and-Sales-Management-System من تطوير amirsanni، الإصدار 0.1. تتأثر الدالة Transaction::getAll الموجودة في الملف application/models/Transaction.php. يؤدي التلاعب بالوسيطة orderBy/orderFormat إلى حدوث حقن SQL (SQL Injection). ومن الممكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة ويمكن استخدامه للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393250
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76785
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76785/