A vulnerability was detected in code-projects Simple IT Discussion Forum 1.0. Impacted is an unknown function of the file /delete-category.php. Performing a manipulation of the argument cat_id results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
CVE-2026-6004 is a SQL injection vulnerability in Simple IT Discussion Forum 1.0 affecting the /delete-category.php file through the cat_id parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to manipulate database queries.
ثغرة حقن SQL في ملف delete-category.php بمنتدى Simple IT Discussion Forum 1.0 تسمح بمعالجة غير آمنة لمعامل cat_id. يمكن للمهاجمين البعيدين تنفيذ أوامر SQL تعسفية والوصول إلى بيانات قاعدة البيانات أو تعديلها أو حذفها. الثغرة معروفة علناً وقد يتم استغلالها بنشاط.
A SQL injection flaw exists in Simple IT Discussion Forum 1.0 where the cat_id parameter in /delete-category.php is not properly sanitized. This allows remote attackers to execute arbitrary SQL commands and potentially compromise the entire database.
Immediately upgrade Simple IT Discussion Forum to a patched version if available; implement input validation and parameterized queries for all database operations; apply Web Application Firewall (WAF) rules to block SQL injection patterns; conduct database access reviews and implement least privilege principles; monitor database logs for suspicious activity.
قم بترقية منتدى Simple IT Discussion Forum إلى نسخة مصححة فوراً إن توفرت؛ طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات؛ طبق قواعد جدار حماية تطبيقات الويب لحجب أنماط حقن SQL؛ راجع صلاحيات الوصول إلى قاعدة البيانات وطبق مبدأ الحد الأدنى من الصلاحيات؛ راقب سجلات قاعدة البيانات للنشاط المريب.