A vulnerability has been found in SourceCodester Pizzafy Ecommerce System 1.0. This impacts the function save_category of the file /admin/ajax.php?action=save_category. Such manipulation of the argument Name leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
A SQL injection vulnerability exists in SourceCodester Pizzafy Ecommerce System 1.0 in the save_category function that allows remote attackers to manipulate the Name parameter. The vulnerability has been publicly disclosed and can be exploited without authentication.
ثغرة حقن SQL في نظام Pizzafy Ecommerce تؤثر على وظيفة save_category في ملف /admin/ajax.php حيث يمكن للمهاجمين التلاعب بمعامل Name لتنفيذ استعلامات SQL ضارة. الثغرة قابلة للاستغلال عن بعد وتم الكشف عنها علناً مما يزيد من خطورتها.
ثغرة حقن SQL موجودة في نظام SourceCodester Pizzafy Ecommerce System 1.0 في دالة save_category تسمح للمهاجمين البعيدين بمعالجة معامل Name. تم الكشف عن الثغرة علناً ويمكن استغلالها بدون مصادقة.
Immediately update SourceCodester Pizzafy Ecommerce System to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct a security audit of the admin panel and restrict access to /admin/ajax.php to authorized users only.
قم بتحديث نظام SourceCodester Pizzafy Ecommerce System إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات والاستعلامات المحددة مسبقاً لجميع عمليات قاعدة البيانات. طبق قواعد جدار الحماية لتطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ تدقيقاً أمنياً للوحة المسؤول وقيد الوصول إلى /admin/ajax.php للمستخدمين المصرح لهم فقط.