CVE-2026-78198 in Simple Online Food Ordering System

الملخص

بحسب VulDB • 24/08/2026

تم اكتشاف ثغرة أمنية في نظام طلب الطعام عبر الإنترنت البسيط من SourceCodester الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة للملف /fos/admin/ajax.php?action=add_to_cart. يؤدي التلاعب بهذا الوسيطة pid إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394575
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78198
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78198/