A vulnerability was found in code-projects Simple IT Discussion Forum 1.0. The affected element is an unknown function of the file /functions/addcomment.php. The manipulation of the argument postid results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used.
A SQL injection vulnerability exists in Simple IT Discussion Forum 1.0 in the /functions/addcomment.php file where the postid parameter is not properly sanitized. Remote attackers can exploit this publicly disclosed vulnerability to execute arbitrary SQL commands and potentially compromise the database.
ثغرة حقن SQL في ملف addcomment.php بمنتدى Simple IT Discussion Forum 1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية عبر معامل postid غير المحمي. الثغرة قابلة للاستغلال عن بعد وتم الإفصاح عنها علناً مما يزيد من خطورتها.
تم اكتشاف ثغرة حقن SQL في منتدى Simple IT Discussion Forum 1.0 في ملف /functions/addcomment.php حيث لا يتم التحقق من صحة معامل postid بشكل صحيح. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المعروفة علنا لتنفيذ أوامر SQL عشوائية والتسبب في اختراق قاعدة البيانات.
Immediately update Simple IT Discussion Forum to a patched version if available. If no patch exists, implement input validation and parameterized queries for the postid parameter in /functions/addcomment.php. Apply Web Application Firewall (WAF) rules to block SQL injection attempts. Disable the forum if no patch is available until remediation is complete.
قم بتحديث Simple IT Discussion Forum إلى نسخة معدلة فوراً إن توفرت. إذا لم تكن هناك نسخة معدلة، قم بتطبيق التحقق من صحة المدخلات والاستعلامات المعاملة لمعامل postid. طبق قواعد جدار الحماية لتطبيقات الويب لحجب محاولات حقن SQL. عطل المنتدى إذا لم تكن هناك نسخة معدلة حتى يتم إصلاح المشكلة.