A vulnerability has been found in code-projects Simple IT Discussion Forum 1.0. This affects an unknown function of the file /add-category-function.php. Such manipulation of the argument Category leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
CVE-2026-6031 is a SQL injection vulnerability in Simple IT Discussion Forum 1.0 affecting the /add-category-function.php file through the Category parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to manipulate database queries.
ثغرة حقن SQL في Simple IT Discussion Forum 1.0 تؤثر على ملف /add-category-function.php حيث لا يتم التحقق الصحيح من معامل الفئة. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المفصح عنها علناً لتنفيذ أوامر SQL تعسفية والوصول إلى بيانات قاعدة البيانات.
A SQL injection flaw exists in Simple IT Discussion Forum 1.0 where the Category parameter in /add-category-function.php is not properly sanitized. This allows remote attackers to execute arbitrary SQL commands and potentially compromise the entire database.
Immediately update Simple IT Discussion Forum to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to block SQL injection patterns. Conduct a security audit of the application code, particularly the add-category-function.php file. Monitor database logs for suspicious activity and consider implementing least privilege database access controls.
قم بتحديث Simple IT Discussion Forum إلى أحدث إصدار معدل فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب لحجب أنماط حقن SQL. أجرِ تدقيقاً أمنياً لكود التطبيق خاصة ملف add-category-function.php. راقب سجلات قاعدة البيانات للنشاط المريب وفكر في تطبيق مبدأ الامتيازات الأقل.