یک آسیب‌پذیری امنیتی با شناسه CVE-2026-102912 در سیستم مدیریت مرخصی آنلاین (Online Leave Management System) نسخه 1.0 محصول SourceCodester شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در نحوه پردازش فایل /admin/?page=reports رخ می‌دهد. تحلیل‌ها نشان می‌دهد که دستکاری در آرگومان‌های date_start و date_end منجر به وقوع SQL Injection می‌شود. این مسئله به مهاجم اجازه می‌دهد تا با ارسال درخواست‌های مخرب، کوئری‌های پایگاه داده را تغییر داده و به اطلاعات حساس دسترسی پیدا کند.
تاثیرات و ریسک‌ها
- نوع حمله: اکسپلویت از راه دور (Remote Exploitation) امکان‌پذیر است.
- سطح دسترسی: مهاجم می‌تواند از طریق وب‌سایت، بدون نیاز به دسترسی فیزیکی، حمله را اجرا کند.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) به صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید برای هدف قرار دادن سیستم‌های آسیب‌پذیر مورد استفاده قرار گیرد.
با توجه به شدت متوسط (Medium) این آسیب‌پذیری و در دسترس بودن کد حمله، توصیه می‌شود مدیران سیستم‌های مورد نظر سریعاً نسبت به به‌روزرسانی یا اعمال کنترل‌های امنیتی روی ورودی‌های کاربر اقدام کنند.
