A security vulnerability has been detected in code-projects Simple Laundry System 1.0. This affects an unknown part of the file /userchecklogin.php. Such manipulation of the argument userid leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
CVE-2026-5824 is a SQL injection vulnerability in Simple Laundry System 1.0 affecting the /userchecklogin.php file through the userid parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to compromise database integrity and confidentiality.
ثغرة حقن SQL في نظام الغسيل البسيط الإصدار 1.0 تؤثر على ملف /userchecklogin.php حيث لا يتم التحقق من صحة معامل userid بشكل صحيح. يمكن للمهاجمين تنفيذ أوامر SQL عشوائية للوصول إلى بيانات حساسة أو تعديلها.
A SQL injection flaw exists in Simple Laundry System 1.0 where the userid parameter in /userchecklogin.php is not properly sanitized. Attackers can remotely execute arbitrary SQL commands to access or modify sensitive data.
Immediately update Simple Laundry System to the latest patched version. Implement parameterized queries and prepared statements for all database operations. Apply input validation and sanitization on the userid parameter. Deploy Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all user input handling.
قم بتحديث نظام الغسيل البسيط إلى أحدث إصدار معدل فوراً. طبق الاستعلامات المعاملية والبيانات المحضرة لجميع عمليات قاعدة البيانات. طبق التحقق من صحة المدخلات وتنظيفها على معامل userid. نشر قواعد جدار حماية تطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ مراجعة أمان شاملة لجميع معالجات المدخلات.