Pharmacy Sales and Inventory System 1.0 - CVE-2026-7392 حقن SQL

SourceCodester Pharmacy Sales and Inventory System V1.0 (نسخة PHP/MySQL النقية)

• CVE: CVE-2026-7392
• نقطة النهاية: /ajax.php?action=delete_supplier (معامل id)
• النوع: حقن SQL (CWE-89)
• CVSS 3.1: 6.3 متوسط
• المؤلف: oretnom23 (SourceCodester, 2020-10-08)
• بيانات الدخول الافتراضية: admin / admin123

الكود المعرض للثغرات

تستخدم جميع عمليات قاعدة البيانات extract($_POST) مع ربط مباشر للسلاسل النصية.

تحميل المصدر الكامل

https://github.com/microwaveabi/pharmacy-sqli-CVE-2026-7392/releases/tag/v1.0-vulnerable