A vulnerability was identified in code-projects Employee Management System 1.0. This vulnerability affects unknown code of the file 370project/delete.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used.
CVE-2026-7115 is a SQL injection vulnerability in code-projects Employee Management System 1.0 affecting the delete.php file through improper handling of the ID parameter. Remote attackers can exploit this publicly available vulnerability to manipulate database queries without authentication.
ثغرة حقن SQL في نظام إدارة الموظفين من code-projects الإصدار 1.0 تؤثر على ملف delete.php حيث لا يتم التحقق من صحة معامل معرف المستخدم بشكل صحيح. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المتاحة علناً لتنفيذ أوامر SQL تعسفية والوصول إلى بيانات الموظفين الحساسة.
A SQL injection flaw exists in code-projects Employee Management System 1.0 where the ID parameter in delete.php is not properly sanitized. This allows remote attackers to execute arbitrary SQL commands and potentially compromise sensitive employee data.
Immediately update code-projects Employee Management System to the latest patched version. Implement parameterized queries and prepared statements for all database operations. Apply input validation and sanitization on all user-supplied parameters, particularly the ID field. Deploy Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all database interaction points.
قم بتحديث نظام إدارة الموظفين فوراً إلى أحدث إصدار معدل. طبق الاستعلامات المعاملة والبيانات المحضرة لجميع عمليات قاعدة البيانات. طبق التحقق من صحة المدخلات على جميع معاملات معرف المستخدم. نشر قواعد جدار حماية تطبيقات الويب لكشف محاولات الحقن. أجر مراجعة أمنية شاملة لجميع نقاط التفاعل مع قاعدة البيانات.