یک ضعف امنیتی در سیستم مدیریت مرخصی (Leave Management System) نسخه 1.0 توسعه یافته توسط itsourcecode شناسایی شده است که با شناسه CVE-2026-95833 ثبت گردیده است.
جزئیات فنی آسیب‌پذیری
این مشکل در یک تابع ناشناخته در فایل /module/leavetype/index.php ریشه دارد. در این سیستم، دستکاری آرگومان ID منجر به بروز آسیب‌پذیری SQL Injection می‌شود. این نقص امنیتی به مهاجم اجازه می‌دهد تا دستورات SQL مخرب را از طریق درخواست‌های HTTP به پایگاه داده ارسال کرده و احتمالاً به داده‌های حساس دسترسی پیدا کند.
