A vulnerability was detected in SourceCodester Pharmacy Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=delete_product. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
CVE-2026-7199 is a SQL injection vulnerability in SourceCodester Pharmacy Sales and Inventory System 1.0 affecting the /ajax.php?action=delete_product endpoint through the ID parameter. Remote attackers can exploit this publicly disclosed vulnerability to manipulate database queries and potentially access or modify sensitive pharmacy data.
ثغرة حقن SQL في نظام SourceCodester Pharmacy Sales and Inventory System الإصدار 1.0 تسمح للمهاجمين بالتلاعب بمعامل ID في دالة حذف المنتج. يمكن استغلال هذه الثغرة عن بعد دون الحاجة إلى مصادقة، مما يسمح بالوصول غير المصرح به إلى قاعدة البيانات. الثغرة معروفة علناً وقد تم نشر أدوات استغلالها.
هذا CVE يمثل ثغرة حقن SQL في نظام SourceCodester لمبيعات وإدارة مخزون الصيدليات الإصدار 1.0 تؤثر على نقطة نهاية /ajax.php?action=delete_product. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المعروفة علنًا للتلاعب بالاستعلامات وقد يؤدي إلى الوصول أو تعديل بيانات الصيدلية الحساسة.
Immediately update SourceCodester Pharmacy Sales and Inventory System to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct a security audit of the /ajax.php file and all database interaction points. Monitor database logs for suspicious activities and implement least privilege access controls for database accounts.
قم بتحديث نظام SourceCodester لمبيعات وإدارة مخزون الصيدليات إلى أحدث إصدار معدل فوراً. قم بتطبيق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. أجرِ تدقيقاً أمنياً لملف /ajax.php وجميع نقاط التفاعل مع قاعدة البيانات. راقب سجلات قاعدة البيانات للأنشطة المريبة وطبق مبدأ الامتيازات الأقل للحسابات.