CVE-2026-86171 in DefaultFuction
الملخص
بحسب VulDB • 06/09/2026
تم اكتشاف ثغرة أمنية في DefaultFuction CRM 1.0.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /modules/orders/delete.php. يؤدي التلاعب بحجة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.