A vulnerability was detected in code-projects Simple Chat System 1.0. This vulnerability affects unknown code of the file sendMessage.php. The manipulation of the argument type/length/business parameter validity results in sql injection. The attack may be launched remotely. The exploit is now public and may be used.
CVE-2026-8125 is a SQL injection vulnerability in Simple Chat System 1.0 affecting the sendMessage.php file through improper validation of type/length/business parameters. Remote attackers can exploit this publicly disclosed vulnerability to manipulate database queries without authentication.
تم اكتشاف ثغرة حقن SQL في Simple Chat System الإصدار 1.0 في ملف sendMessage.php حيث يفشل التطبيق في التحقق الصحيح من معاملات type و length و business. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للوصول إلى قاعدة البيانات والتلاعب بها دون الحاجة إلى بيانات اعتماد صحيحة.
CVE-2026-8125 هو ثغرة حقن SQL في Simple Chat System 1.0 تؤثر على ملف sendMessage.php من خلال عدم التحقق الصحيح من معاملات type/length/business. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المعروفة علنًا للتلاعب باستعلامات قاعدة البيانات.
Immediately upgrade Simple Chat System to a patched version if available. Implement input validation and parameterized queries for all user inputs in sendMessage.php. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all parameter handling in the application.
قم بترقية Simple Chat System إلى نسخة معدلة فورًا إن توفرت. طبق التحقق من المدخلات والاستعلامات المعاملة لجميع مدخلات المستخدم في sendMessage.php. طبق قواعد جدار حماية تطبيقات الويب لكشف محاولات حقن SQL. أجرِ مراجعة أمان شاملة لمعالجة المعاملات في التطبيق.