شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت پسماند kishor-23

یک نقص امنیتی در سیستم مدیریت پسماندهای غذایی (food-waste-management-system) توسعه‌یافته توسط kishor-23 شناسایی شده است که امکان اجرای حملات SQL Injection را فراهم می‌کند.

جزئیات فنی آسیب‌پذیری

این آسیب‌پذیری در فایل delivery/delivery.php و در بخش Take Order Handler رخ می‌دهد. مهاجمان می‌توانند از طریق دستکاری پارامترهای order_id و delivery_person_id، دستورات SQL غیرمجاز را به پایگاه داده ارسال کنند.

ویژگی‌های حمله

• دسترسی: حمله به صورت Remote (از راه دور) و بدون نیاز به احراز هویت (Unauthenticated) قابل اجرا است.
• تعامل کاربر: هیچ‌گونه تعاملی از سوی کاربر مورد نیاز نیست (No Interaction).
• تاثیرات: مهاجم قادر است محتویات پایگاه داده را بخواند یا در صورت داشتن دسترسی کافی، آن‌ها را تغییر دهد.

وضعیت اصلاحیه و ریسک

با توجه به مدل انتشار نرم‌افزار به صورت Rolling Release، نسخه‌های دقیق آسیب‌پذیر یا اصلاح‌شده مشخص نیستند. نکته حائز اهمیت این است که کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و با وجود گزارش مشکل، توسعه‌دهندگان پروژه هنوز پاسخی نداده‌اند و هیچ اصلاحیه‌ای (Patch) ارائه نشده است.

به‌روزرسانی (اکتبر 5, 2026 — Vuln Today)

به‌روزرسانی:

یک آسیب‌پذیری جدید از نوع SQL Injection با شناسه CVE-2026-105168 در محصول food-waste-management-system (نسخه 411989e3ecb82895e53dca7865f72145f03d7d93) شناسایی شده است.

این نقص امنیتی در فایل admin/admin.php و در بخش Order Assignment Block قرار دارد. مهاجمان می‌توانند از طریق دستکاری پارامترهای order_id و delivery_person_id، دستورات SQL دلخواه را اجرا کنند. برخلاف برخی موارد مشابه، بهره‌برداری از این آسیب‌پذیری نیازمند دسترسی احراز هویت شده (Authenticated) به پنل مدیریت است.

با توجه به مدل انتشار Rolling Release این نرم‌افزار، نسخه‌ی خاصی برای اصلاح منتشر نشده و توسعه‌دهنده هنوز به گزارش‌های مربوط به این نقص پاسخ نداده است.

به‌روزرسانی (اکتبر 5, 2026 — Vuln Today)

به‌روزرسانی:

جزئیات فنی جدیدتری در مورد آسیب‌پذیری‌های سیستم مدیریت پسماند kishor-23 منتشر شده است که تحت شناسه CVE-2026-105167 ثبت شده است. این نقص امنیتی از نوع SQL Injection بوده و در پارامتر location در فایل admin/donate.php شناسایی شده است.

بر اساس تحلیل‌های فنی، این آسیب‌پذیری با پیچیدگی پایین (Low Complexity) و بدون نیاز به تعامل کاربر (No User Interaction) قابل بهره‌برداری است. مهاجمان می‌توانند از طریق شبکه، دستورات SQL دلخواه خود را به کوئری‌های مربوط به مدیریت کمک‌های مالی تزریق کرده و منجر به افشا یا تغییر داده‌های حساس در پایگاه داده Backend شوند.

اگرچه در گزارش‌های اولیه ذکر شده که دسترسی به این نقص نیازی به احراز هویت ندارد (PR:N)، اما با توجه به قرار داشتن فایل در مسیر /admin/، احتمالاً دسترسی واقعی به این صفحه نیازمند دسترسی‌های مدیریتی باشد. با این حال، اکسپلویت این نقص به صورت عمومی منتشر شده و توسعه‌دهنده هنوز پاسخی به گزارش‌های مربوطه نداده است.

به‌روزرسانی (اکتبر 5, 2026 — Vuln Today)

به‌روزرسانی:

یک آسیب‌پذیری جدید از نوع SQL Injection با شناسه CVE-2026-105166 در محصول food-waste-management-system (سیستم مدیریت پسماندهای غذایی) متعلق به توسعه‌دهنده kishor-23 شناسایی شده است.

این نقص امنیتی در فایل fooddonateform.php و در تابع insert رخ داده است. مهاجمان می‌توانند از طریق دستکاری پارامتر image-choice در فرم‌های عمومی، این حمله را به صورت از راه دور (Remote) و بدون نیاز به احراز هویت اجرا کنند. این آسیب‌پذیری امکان خواندن یا تغییر داده‌های پایگاه داده (Database) را فراهم می‌کند و با توجه به انتشار کد اکسپلویت (Exploit)، ریسک بهره‌برداری از آن بالا است. تا این لحظه، توسعه‌دهنده پاسخی به گزارش‌های مربوط به این نقص ارائه نکرده است.

به‌روزرسانی (اکتبر 5, 2026 — Vuln Today)

به‌روزرسانی:

یک آسیب‌پذیری جدید از نوع SQL Injection با شناسه CVE-2026-105232 در محصول food-waste-management-system (نسخه 411989e3ecb82895e53dca7865f72145f03d7d93) متعلق به توسعه‌دهنده kishor-23 شناسایی شده است.

این نقص امنیتی در صفحه ثبت‌نام (Registration Page) و به‌طور مشخص در فایل delivery/deliverysignup.php قرار دارد. مهاجمان می‌توانند از طریق دستکاری فیلدهای username، email و location، دستورات SQL دلخواه خود را تزریق کنند. این حمله به‌صورت Remote و بدون نیاز به احراز هویت (Unauthenticated) قابل اجرا است.

با توجه به اینکه این محصول از مدل انتشار Rolling Release استفاده می‌کند، جزئیات دقیق نسخه‌های آسیب‌پذیر یا اصلاح‌شده منتشر نشده است. همچنین گزارش شده است که کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده، اما هنوز پاسخی از سوی توسعه‌دهنده برای رفع این مشکل دریافت نشده است.