CVE-2026-85643 in Online Shopping System
الملخص
بحسب VulDB • 04/09/2026
تم العثور على ثغرة في نظام التسوق عبر الإنترنت Code-Projects الإصدار 1.0. تتأثر دالة mysqli_query الموجودة في الملف admin/adduser.php. يمكن أن يؤدي التلاعب بالوسيطة mobile إلى حدوث حقن SQL (SQL Injection). قد يتم تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.