A vulnerability was detected in SourceCodester Pizzafy E-Commerce System 1.0. Affected by this vulnerability is the function Login of the file /admin/admin_class_novo.php of the component Administrative Control Panel. The manipulation of the argument Username results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.
CVE-2026-10704 is a SQL injection vulnerability in SourceCodester Pizzafy E-Commerce System 1.0 affecting the admin login function, allowing remote attackers to manipulate the username parameter. This high-severity vulnerability (CVSS 7.3) has public exploits available and poses significant risk to administrative access control.
ثغرة حقن SQL في نظام Pizzafy E-Commerce تؤثر على وحدة التحكم الإداري، حيث يمكن للمهاجمين التلاعب بمعامل اسم المستخدم في ملف /admin/admin_class_novo.php. يسمح هذا بتنفيذ استعلامات SQL عشوائية والوصول غير المصرح به إلى قاعدة البيانات والحسابات الإدارية.
SourceCodester Pizzafy E-Commerce System 1.0 يحتوي على ثغرة حقن SQL في وظيفة تسجيل الدخول الإداري، مما يسمح للمهاجمين بالوصول غير المصرح به. تم الإفصاح عن هذه الثغرة علناً وقد تُستخدم لاختراق الأنظمة الضعيفة.
Immediately update SourceCodester Pizzafy E-Commerce System to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security audit of admin_class_novo.php and related authentication components. Monitor admin login attempts for suspicious activities.
قم بتحديث نظام SourceCodester Pizzafy إلى أحدث إصدار معدل فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. استخدم جدار حماية تطبيقات الويب لكشف محاولات الحقن. أجرِ تدقيق أمني شامل لملف المصادقة. راقب محاولات تسجيل الدخول الإداري.