CVE-2024-10140

CVE-2024-10140 يستغل السكربت ثغرة حقن SQL SQL Injection الموجودة في نقطة النهاية /php/managesupplier.php?action=delete&id=32. تسمح الثغرة للمهاجم بحقن أوامر SQL عشوائية عبر معامل id، الأمر الذي قد يعرّض قاعدة البيانات للخطر ويكشف معلومات حساسة...