A vulnerability was determined in itsourcecode Courier Management System 1.0. Impacted is an unknown function of the file /edit_branch.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.
CVE-2026-7076 is a SQL injection vulnerability in itsourcecode Courier Management System 1.0 affecting the /edit_branch.php file through the ID parameter. Remote attackers can exploit this publicly disclosed vulnerability to manipulate database queries without authentication.
ثغرة حقن SQL في نظام إدارة البريد السريع من itsourcecode الإصدار 1.0 تؤثر على ملف /edit_branch.php. يمكن للمهاجمين البعيدين التلاعب بمعامل ID لتنفيذ استعلامات SQL عشوائية والوصول إلى بيانات حساسة. تم الإفصاح العلني عن هذه الثغرة مما يزيد من خطر الاستغلال الفوري.
itsourcecode Courier Management System 1.0 يحتوي على ثغرة حقن SQL في ملف /edit_branch.php عبر معامل ID. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المفصوح عنها علناً للتلاعب بقواعد البيانات.
Immediately upgrade itsourcecode Courier Management System to a patched version if available. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to block SQL injection patterns. Restrict access to /edit_branch.php to authorized users only. Conduct database activity monitoring and review logs for suspicious queries.
قم بترقية نظام إدارة البريد السريع itsourcecode إلى نسخة معصومة فوراً. طبق التحقق من صحة المدخلات والاستعلامات المحددة مسبقاً. طبق قواعد جدار حماية تطبيقات الويب لحجب أنماط حقن SQL. قيد الوصول إلى /edit_branch.php للمستخدمين المصرح لهم فقط. راقب نشاط قاعدة البيانات وراجع السجلات للاستعلامات المريبة.