Vulnerabilities ›

CVE-2026-7266

Medium

CWE-74 — Weakness Type

                    Published: Apr 28, 2026                      ·  Modified: May 1, 2026                      ·  Source: NVD                

CVSS v3

6.3

🔗 NVD Official

📄 Description (English)

A vulnerability was detected in SourceCodester Pizzafy Ecommerce System 1.0. The impacted element is the function save_order of the file /admin/ajax.php?action=save_order. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.

🤖 AI Executive Summary

CVE-2026-7266 is a SQL injection vulnerability in SourceCodester Pizzafy Ecommerce System 1.0 affecting the save_order function in /admin/ajax.php. Remote attackers can exploit this by manipulating the ID parameter to execute arbitrary SQL commands.

📄 Description (Arabic)

ثغرة حقن SQL في نظام التجارة الإلكترونية SourceCodester Pizzafy الإصدار 1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية عبر معامل ID في وظيفة save_order. الاستغلال يمكن تنفيذه عن بعد وقد تم نشر الاستغلال علناً.

🤖 ملخص تنفيذي (AI)

CVE-2026-7266 هو ثغرة حقن SQL في نظام SourceCodester Pizzafy Ecommerce System 1.0 تؤثر على وظيفة save_order. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال التلاعب بمعامل ID لتنفيذ أوامر SQL عشوائية.

🤖 AI Intelligence Analysis Analyzed: May 18, 2026 13:49

🇸🇦 Saudi Arabia Impact Assessment

Saudi Relevance: high

🏢 Affected Saudi Sectors

banking telecom healthcare

🎯 MITRE ATT&CK Techniques

T1190 T1110 T1021

⚖️ Saudi Risk Score (AI)

7.0

/ 10.0

🔧 Remediation Steps (English)

Update SourceCodester Pizzafy Ecommerce System to the latest patched version immediately. Implement parameterized queries and prepared statements for all database operations. Apply input validation and sanitization on the ID parameter. Use Web Application Firewall (WAF) rules to block SQL injection patterns. Conduct security code review of /admin/ajax.php and restrict admin access to trusted IP addresses.

🔧 خطوات المعالجة (العربية)

قم بتحديث نظام SourceCodester Pizzafy Ecommerce إلى أحدث إصدار معدل فوراً. طبق الاستعلامات المعاملة والبيانات المحضرة لجميع عمليات قاعدة البيانات. طبق التحقق من صحة المدخلات على معامل ID. استخدم جدران الحماية لتطبيقات الويب لحظر أنماط حقن SQL. أجرِ مراجعة أمان الكود وقيد الوصول الإداري للعناوين الموثوقة.

📋 Regulatory Compliance Mapping

🟢 NCA ECC 2024

ECC-2.1 ECC-2.2 ECC-3.1

🔵 SAMA CSF

ID-AM-1 ID-AM-2 PR-DS-1 PR-DS-2

🟡 ISO 27001:2022

A.14.2.1 A.14.2.5

🔗 References & Sources 5

🔗

https://github.com/fernando-mengali/vulndb-submissions/blob/main/08-vul-SQLI.md

cna@vuldb.com

🔗

https://vuldb.com/submit/802440

cna@vuldb.com

🔗

https://vuldb.com/vuln/359917

cna@vuldb.com

🔗

https://vuldb.com/vuln/359917/cti

cna@vuldb.com

🔗

https://www.sourcecodester.com/

cna@vuldb.com

📊 CVSS Score

6.3

/ 10.0 — Medium

📊 CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Attack VectorN — None / Network

Attack ComplexityL — Low / Local

Privileges RequiredL — Low / Local

User InteractionN — None / Network

ScopeU — Unchanged

ConfidentialityL — Low / Local

IntegrityL — Low / Local

AvailabilityL — Low / Local

📋 Quick Facts

Severity Medium

CVSS Score6.3

CWECWE-74

EPSS0.03%

Exploit No

Patch ✗ No

Published 2026-04-28

Source Feed nvd

🇸🇦 Saudi Risk Score

7.0

/ 10.0 — Saudi Risk

Priority: HIGH

🏷️ Tags

CWE-74

⚡ Actions

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2026-7266

Introduce Yourself

Sign In Required