A vulnerability was identified in SourceCodester Web-based Pharmacy Product Management System 1.0. Affected is an unknown function of the file /product_expiry/edit-admin.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
A SQL injection vulnerability exists in SourceCodester Web-based Pharmacy Product Management System 1.0 in the /product_expiry/edit-admin.php file through the ID parameter. Remote attackers can exploit this to manipulate database queries and potentially access or modify sensitive pharmacy data.
تم تحديد ثغرة حقن SQL في نظام إدارة منتجات الصيدلية القائم على الويب من SourceCodester الإصدار 1.0. تؤثر الثغرة على دالة غير معروفة في الملف /product_expiry/edit-admin.php حيث يمكن للمهاجمين التلاعب بمعامل ID لتنفيذ استعلامات SQL ضارة. يمكن شن الهجوم عن بعد والاستغلال متاح بشكل علني.
ثغرة حقن SQL موجودة في نظام إدارة منتجات الصيدلية القائم على الويب من SourceCodester الإصدار 1.0 في ملف /product_expiry/edit-admin.php عبر معامل ID. يمكن للمهاجمين البعيدين استغلال هذا للتلاعب باستعلامات قاعدة البيانات والوصول المحتمل إلى بيانات الصيدلية الحساسة أو تعديلها.
Immediately update SourceCodester Web-based Pharmacy Product Management System to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of the /product_expiry/edit-admin.php file and similar administrative functions.
قم بتحديث نظام إدارة منتجات الصيدلية SourceCodester فوراً إلى أحدث إصدار معدل. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. أجر مراجعة أمان الكود للملف /product_expiry/edit-admin.php والوظائف الإدارية المشابهة.