A vulnerability was identified in code-projects Lost and Found Thing Management 1.0. Affected by this issue is some unknown functionality of the file /catageory.php. Such manipulation of the argument cat leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
CVE-2026-6163 is a SQL injection vulnerability in Lost and Found Thing Management 1.0 affecting the /catageory.php file through the 'cat' parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to compromise database integrity and confidentiality.
تم اكتشاف ثغرة حقن SQL في نظام إدارة الأشياء المفقودة والمجدة الإصدار 1.0 في ملف /catageory.php. يمكن للمهاجمين البعيدين التلاعب بمعامل 'cat' لتنفيذ استعلامات SQL عشوائية والوصول إلى بيانات حساسة. الثغرة معروفة علنًا وقد يتم استغلالها بسهولة.
ثغرة حقن SQL في نظام إدارة الأشياء المفقودة والمجدة الإصدار 1.0 تؤثر على ملف /catageory.php عبر معامل 'cat'. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المعروفة علنًا دون مصادقة للتأثير على سلامة وسرية قاعدة البيانات.
Immediately upgrade to a patched version if available; implement input validation and parameterized queries for the 'cat' parameter; apply Web Application Firewall (WAF) rules to block SQL injection patterns; disable or restrict access to /catageory.php until patched; conduct database audit for unauthorized access.
قم بالترقية الفورية إلى نسخة مصححة إن توفرت؛ طبق التحقق من صحة المدخلات والاستعلامات المحددة مسبقًا لمعامل 'cat'؛ طبق قواعد جدار حماية تطبيقات الويب لحجب أنماط حقن SQL؛ عطل أو قيد الوصول إلى /catageory.php حتى يتم التصحيح؛ أجرِ تدقيقًا لقاعدة البيانات للتحقق من الوصول غير المصرح.