A vulnerability was found in SourceCodester/mayuri_k Best Courier Management System 1.0. Affected by this issue is some unknown functionality of the file /ajax.php?action=delete_user of the component User Delete Handler. Performing a manipulation of the argument ID results in improper access controls. The attack may be initiated remotely. The exploit has been made public and could be used.
A privilege escalation vulnerability exists in SourceCodester Mayuri K Best Courier Management System 1.0 where improper access controls in the user deletion handler allow unauthorized user deletion via ID parameter manipulation. Remote attackers can exploit this publicly disclosed vulnerability without authentication to delete arbitrary user accounts.
تم اكتشاف ثغرة في نظام إدارة الشحنات Mayuri K من SourceCodester الإصدار 1.0 تسمح بحذف المستخدمين بشكل غير مصرح. يمكن للمهاجمين التلاعب بمعامل ID في ملف ajax.php للالتفاف حول آليات التحكم بالوصول. تم الإفصاح العلني عن هذه الثغرة مما يزيد من خطر استغلالها.
SourceCodester Mayuri K Best Courier Management System 1.0 يحتوي على ثغرة في التحكم بالوصول حيث يمكن للمهاجمين حذف حسابات المستخدمين بشكل غير مصرح عن طريق التلاعب بمعامل ID. هذه الثغرة المعروفة علنًا يمكن استغلالها عن بعد دون الحاجة للمصادقة.
Immediately update SourceCodester Mayuri K Best Courier Management System to the latest patched version. Implement strict input validation and authorization checks on the /ajax.php?action=delete_user endpoint. Verify user permissions before processing deletion requests. Apply Web Application Firewall (WAF) rules to restrict unauthorized delete operations. Conduct access control audits and implement role-based access control (RBAC) mechanisms.
قم بتحديث نظام إدارة الشحنات فورًا إلى أحدث إصدار مصحح. طبق التحقق الصارم من صحة المدخلات والتحقق من الصلاحيات على نقطة النهاية. تحقق من أذونات المستخدم قبل معالجة طلبات الحذف. طبق قواعد جدار الحماية لتقييد عمليات الحذف غير المصرح بها. أجرِ تدقيقات التحكم بالوصول وطبق آليات التحكم بالوصول القائمة على الأدوار.