یک آسیب‌پذیری امنیتی با سطح اهمیت بالا (High) در سیستم مدیریت رستوران mansi-k Restaurant_IMS شناسایی شده است. این نقص امنیتی که تحت شناسه CVE-2026-115999 ثبت شده، به مهاجمان اجازه می‌دهد تا از طریق تزریق دستورات SQL (SQL Injection) به پایگاه داده دسترسی پیدا کنند.
جزئیات فنی
آسیب‌پذیری مذکور در تابع mysqli_connect در فایل lsmodal.php قرار دارد. مهاجم می‌تواند با دستکاری آرگومان‌های login_id/epsw، دستورات مخرب خود را به سیستم تزریق کند. با توجه به ماهیت این نقص، امکان بهره‌برداری از راه دور (Remote Exploitation) وجود دارد.
وضعیت اصلاح و پاسخ فروشنده
از آنجایی که این محصول از رویکرد Rolling Release برای تحویل مداوم استفاده می‌کند، جزئیات دقیق نسخه‌های آسیب‌پذیر یا نسخه‌های اصلاح‌شده در دسترس نیست. لازم به ذکر است که با فروشنده در مورد این افشاگری تماس گرفته شده، اما تا این لحظه پاسخی دریافت نشده است.
